ВОПРОС · Q&A Проблема 

Процесс обучения

3 ответов 1,2 тыс.
Автор вопроса
Всех приветствую! Изучаю уязвимости на postswigger следующим образом, прошел теорию, закрепил лабой под эту теорию и так все лабы по изученной уязвимости прохожу. Но вот после прохождения лаб все равно остается какое-то чувство, что не до конца закрепил и недостаточно знаю. Появилась мысль после каждой пройденной уязвимости и лаб на postswigger, искать комнаты на других платформах, где можно отработать данную уязвимость. Вопрос следующий: правильно ли я рассуждаю, что так стоит делать?Или я себя просто накручиваю и таким образом можно уйти в бескончное изучение? И как вы изучали веб-уязвимости и где отрабатывали навыки после изученных тем?
 
Но вот после прохождения лаб все равно остается какое-то чувство, что не до конца закрепил и недостаточно знаю.
Такое чувство - это норм, оно всегда будет, потому что так и есть, ты недостаточно знаешь )) и я тоже, и любой другой. Изучить уязвимость и отработать на разных платформах - это безусловно полезно, но ты правильно говоришь, что можно уйти в бесконечный цикл, если вовремя не остановиться.
 
Думаю, что неправильно рассуждаешь. Каждая программа обучения направлена на покрытие знаний в определённых сферах и разных уязвимостях. Каждая комната в postswigger входит в цикл обучения. Прыгать из программы в программу - значит, не доучится толком ни там, ни там. Потерять время и чувствовать , что изучил не все.

Смысл в том, чтобы завершить цикл комнат для получения поверхностных знаний во многих сферах комплексно. После этого получать узкие знания и навыки по конкретным уязвимостям.
 
Понял, благодарю за ответ! 🤝
Да, так и начал делать, понял, что нужно добить postswigger