先说一下我目前的情况。
24年毕业于一所二本院校，在校期间打过两年ctf(省二)，也参与过HW，毕业后考了一年研，但是没考上，25年前半年生病一直到7月份做完手术病才好。后续找工作投简历基本没有回应。目前在考pte的证，月底考试，希望考完好一点。
关于漏洞挖掘
漏洞这一块也是菜的扣脚，不然也不会找不到工作了，哈哈哈。
出院后自己也一直尝试挖一些漏洞，但是除了一些弱口令，简单的逻辑漏洞，其他的就没有了。很多人都说先从教育src开始下手,在挖教育src时，总是被oss认证难到，进不去系统，在外面什么都测不了，按照网上的文章搜集个人信息的时候，发现很多信息根本获取不到，很多包含学号姓名的文件不是打码就是直接不公示，更敏感的个人信息更是全靠运气，社工基本也社工不到什么。总之就是感觉靠运气。
关于src挖掘应该怎么学习呢？能否有大佬给出一些建议？拜谢。
总结是项目经验太少，你要挖src只能当副业，公司招聘很多情况下主要看你项目经验
明年考完oscp我就去桥底要饭了
没工作就没经验，没经验就没工作，死循环 
其实挖src主要是想找工作用，毕竟没有项目经验啥的，有点src还是比没有好。
编点就好了 不会真的查 项目经验写两个 实习经验写一个 驻场pte考完 驻场工作随便找 但是你想进乙方这点肯定不够
考pte就是为了先去干驻场，先有的干再说，倒班就倒班吧。谢谢大佬解答
网安行业已死
大佬牛逼
pte。。。不就是花钱买的证吗，没一点含金量。业内的都明白是怎么一回事。你二本不如软考冲下甲方。pte真的就是浪费钱
都知道行情不好，要是有别的能干，我也没必要死磕。这不现在没办法，最起码，把考证花的钱赚回来，再整个转行的钱再说吗。
建议考cisp去甲方积累经验，挖洞难进阶
没办法，知道花钱买证也得上啊，从我刷的招聘来看，企业都认pte,不怎么认软考。软考在政府单位这种很好用。我两个都看了，从备考难度来说，我觉得软考比pte难。
过来人，转开发
过来人转产品经理了
何必呢赶紧转吧
佬，我看了你的情况。我结合我个人挖12家大厂src的经历，给你一些挖src的建议吧。我是一个挖src的新手，刚挖一个月吧，挖了3000多。我个人理解是，你对自己要有信心。漏洞挖掘，失败是很正常的，你要学会失败，接受失败。应该思考，挖不挖的到漏洞，急着，自己一定要挖到漏洞。调整好自己的心态。保持自己的好奇心，就是思考，这个数据包是怎么来的？这两个数据包有什么关联？这个功能点跟那个功能点，有什么联系呢？思考一环一环的，中间会不会出现什么问题？就是这样不停的思考，然后验证你的思考，如果出现问题了？是不是就是漏洞了呢？保持自己的好奇，大胆的尝试，让它出错，让它报错，这样就能出漏洞了。就算不出漏洞，你也对一个系统，一个网站，整个架构了解很多，后面也会出的。你要相信，它肯定有漏洞，可能只是你没发现，可能没发现一个参数，一个数据包，一个接口。可以理解吗？永远不要灰心，保持自己的好奇。
然后，一定一定好好的看src漏洞挖掘文章。其实微信公众号等待平台，有非常多的漏洞挖掘文章，你可以每天看看，我个人基本每天吃饭，睡觉前，上班摸鱼，都会好好看看src漏洞挖掘文章。总结，别人为什么能挖到？是使用了什么很好的字典？很好的工具？什么浏览器插件？这种都是能让你src漏洞挖掘能力，快速提升的，真的要好好总结，成为自己的知识体系。个人经历，我是这么走过来的，我是挖到钱了。不说什么虚的，乱七八糟的，我是挖到钱了。当然我的建议也有很多错误的地方，希望大家轻点喷，跟我交流一下，我吸取大家的建议，努力改正。
谢谢佬，不过目前我找到了其他的工作，已经干了一周了。招聘时写的web安全，但实际干的是车载测试中的安全部分，也会做一些车载app的渗透。等熟悉这份工作后，再一边研究src这些吧。虽然不知道到时候有没有精力来继续学。
谢谢大佬的建议。