深夜电台

深夜的我，往往会想起，别的大佬那么厉害，而我为什么一直都这么菜呢？

我到底学了点什么？

我到底有没有入门安全呢？

为什么别的大佬天天产出漏洞，我却一个都挖不动呢？

天天看着别人说，今天拿了几个证书，今天SRC拿了多少奖金，不羡慕那是假的。

那我自己到底努力了吗？，我认为我努力了。

那么为什么还是这么菜？

反思了一下：

1、天天学点这个，学点那个，什么都想学，学了这个忘了那个。

2、犹犹豫豫，给自己定了目标，却没有静下心，一心一意的去学，去实现。

3、一些基础的东西，看了一遍又一遍，这个教程，那个教程，回过头来发现其实都是那些基础知识。

4、没有针对一处去专精，学个皮毛，觉得自己懂了，会了，其实真的只是根毛。

5、天天学，天天看，到底学会了吗？为什么不去动手实践？真的记住了原理就会用了吗？

6、你认为，你以为的东西真的就跟现实环境一样吗？有没有考虑过可能你的认知是错误的？

这里再借用漂亮鼠师傅的两段话：

1、光学不挖洞，光挖洞不学习的都是飞舞！

有些人，就跟学习机器一样，天天都在学，学了非常多的文章，知识，却没有一点产出，更像是一个学者，而不是安全研究员。你学的这些东西，也全都是别人研究出来的，这与你自己挖掘，自己实践出来的东西完全是两码事，如果你一直在学知识，而没有把这些知识转化成实际的产物，那么站在唯物主义的角度来看，你跟没有学是一样的，你对于这个社会是没有任何价值的，你甚至不如去打游戏，所以一定要强调产出。

同理，如果你天天都在挖洞，来来回回都是那样类似的漏洞，我觉得你不过是个智能AI挖洞机器罢了，长期不突破，只是跨越到其他同类的产品上，我觉得以后的深度学习完全可以实现来代替你，你还有什么价值呢？所以在一定的程度上，一定要去学习新的知识，突破现有的自己。

2、不是要学完所有的东西，才能做实际产出。

很多人学习能力很强，今天学学这个，明天学学那个，看到什么新奇的东西了就去学那个，天天要求自己要全栈全栈，网络及安全及产品是由全世界多少万人来构建的，你觉得你能学得完吗？

只要做到对常见漏洞的原理及利用场景，会出现在哪里，能做到什么效果，需要哪些条件即可，具体如何实施攻击，完全可以等你遇到了，再一边巩固，一边实践，技巧是学不完的，很多技巧都依赖于极端的环境，可能你这辈子都碰不到，所以你想明白了吗？

深夜电台至此结束，晚安各位。