向各位大佬请教后续如何学习

只是为了HW的话，到时候背背面经，平时不仅要熟悉top10，现在问中间件漏洞也比较多。要是为了挖src的话，可以挖公益SRC和EDUSRC练手。

打靶场➕思考有没有其他测试路线，每次尽量全面测试和学习一些记录逐步丰富知识储备

如果只是为了hw的话，可以多找点设备的使用手册和流量分析，应急响应相关的来看，玄机可以练练手

老外站，搞就是了，实践出真知。

考虑转行吗？HW？有0day储备吗，代码审计能力怎么样，打点能力怎么样，信息收集能力怎么样，有自己专属的工具吗，国内常见EDR能对抗吗，内网就不说了。。。。。