求问师傅们是如何巩固知识并高效挖洞的
目前的情况是：
1. 基础知识学完就忘像sql注入、XSS、CSRF，文件上传，文件包含，PHP反序列化等这些基础知识都会了，但过几天就印象模糊了，感觉知识不成体系。
2. 挖SRC毫无头绪看着别人挖洞的报告后自己打开一个目标网站就不知道从何下手，信息收集也不知道该收集到什么程度。
3. 我尝试过记笔记，但感觉只是抄了一遍，没有真正吸收。想问问大家是怎么记笔记的，或者有没有其他更有效的学习方法？
想向各位师傅请教几个问题：
1. 如何巩固基础？ 学完后通过什么方式来加深理解，避免遗忘？
2. 需要记笔记嘛，笔记该怎么记
3. 挖SRC的思路是什么？ 从信息收集到漏洞验证，有没有一个比较通用的流程儿
真心希望能得到师傅们的指点，分享一下你们的成长经验，小辈感激不尽！
目前的情况是：
1. 基础知识学完就忘像sql注入、XSS、CSRF，文件上传，文件包含，PHP反序列化等这些基础知识都会了，但过几天就印象模糊了，感觉知识不成体系。
2. 挖SRC毫无头绪看着别人挖洞的报告后自己打开一个目标网站就不知道从何下手，信息收集也不知道该收集到什么程度。
3. 我尝试过记笔记，但感觉只是抄了一遍，没有真正吸收。想问问大家是怎么记笔记的，或者有没有其他更有效的学习方法？
想向各位师傅请教几个问题：
1. 如何巩固基础？ 学完后通过什么方式来加深理解，避免遗忘？
2. 需要记笔记嘛，笔记该怎么记
3. 挖SRC的思路是什么？ 从信息收集到漏洞验证，有没有一个比较通用的流程儿
真心希望能得到师傅们的指点，分享一下你们的成长经验，小辈感激不尽！
