最近换工作，换到了一个每天就是挖洞的岗位，目标各种各样。挖了一个月。挖的心力憔悴，平均下来每周也就3-4个洞，大多还是信息泄露啥的，总共挖了2个sql的高危，这算正常情况吗？感觉对于很多情况都没啥思路？应该怎么改进学习啊？
投票 · 单选
26 人参与
1. 1-3
57.69%
15
2. 4-7
7.69%
2
3. 7-10
3.85%
1
4. 10个以上
3.85%
1
5. 20个以上
26.92%
7
看你挖什么目标，自家的产品本来就少的话，漏洞少也是正常的 毕竟漏洞属于不可再生资源。还有挖洞这个事情随缘，不可强求
出来混，迟早要还。因果报应总有时，不是不报时候未到！
挖洞 不可强求啊
这个fw你怎么挖常规？ 一个道理
安全研究岗吧？这种情况其实是让你提升自己的技能了~
以前听hxd说他们是一两百个资产每个月挖一遍，能挖出啥来，甲方还觉得没做出工作，这玩意遭不住。
明文传输，中间件版本号，http only，一天的工作完成[img]https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif[/img]
