今天分享一个之前知识星球小伙伴的提问，一定还有不少同学有相同的思考，发出来供大家学习讨论。

问：干了半年的渗透测试，现在有点迷茫 希望大佬们能传授点学习经验~ 

各位大佬们好，我从入行到现在大概有 8 个月时间了，现在懂点工具(做渗透测试时几乎都是在网上找的工具) 用 Python 断断续续写过一些小东西，渗透的能力大概能满足公司的需求(但是还是觉得自己很菜) 。

现在我想进一步提升自己，想把 Python 学精，再学点代码审计，于是自己买了书也有弄了视频教程，但是每天高强度的工作，回到家就啥也不想干了，双休只想休息，感觉自己自学又像个无底洞看不到效果，又着急的同时又有点懒，自己自制力也很弱，每次到了要为自己做点事的时候，就没啥动力了。

感觉这样下去我看不到前途了~每天都过得很有压力~过得不安心~ 各位有没有同样的感觉~给点建议~

答：其实大家都差不多，如果找到一个有兴趣的点，比如我在弄公众号，每天都在想着分享点东西出来，就逼着自己去学习去找资料，有的时候我也不想去弄，都有一颗懒惰的心，可以选择做一件有意义的事，给大家分享自己的学习笔记，这样会得到大家的鼓励，让自己觉得自己在做一件有意义的事情，这样可能会让你不由自主的抽时间学习，然后分享。

对于这种情况，大家有什么建议和经验，欢迎分享。

今日漏洞

CyberPanel upgrademysqlstatus 远程命令执行漏洞，CyberPanel 是一个基于 OpenLiteSpeed 和 LiteSpeed Web Server 的开源控制面板，专为简化网站和服务器管理而设计，支持一键安装 WordPress、SSL 管理、备份和 DNS 管理等功能，多用于中小型网站的运维需求。POC 已收录，可一键检测：

信安之路

成长平台：帮助小白入门信息安全

内部文库：自学安全更加体系化

POC系统：历史漏洞检测更高效智能