大哥们学习信息安全出现过这样的问题吗？

说说背景，小弟应届工作半年，在某所谓的移动互联网公司。觉得工作没有什么成长，一天主要找一些安全方面的漏洞 [如安全配置错误的，供应商软件的一些 bug 漏洞，非二进制非 web 安全] ，写一些后台，根本没有沉淀下来自己的技术。
所以小弟想跑路了。
小弟先面试了字节
字节的一来做算法题我就知道面的组不对了，后面一问是做 waf 的，我的能力是在内网和安全建设方面的。

然后问 xss，xss 是小弟 19 年做安服的时候学习的东西了，一些简单的基础还会，深入一点就啥也不会了。 问防御，我说实体编码和 csp，又问 csp 的实现原理，我说是配置啥的，他说实现原理，我就不会了。

又问到 ssrf 的 getshell，明明这个我大概四五个月还做过，可当时一紧张只能说出任意文件写入 ssh key，定时任务之类的还有主从复制。（其实也是差不多了，只是主从复制没有说 redis 4.x ）

然后就挂了，找朋友内推到内网安全相关的组，别人一看一面评价太差了，，，，就没面我

就很难过了。。。。。。。
------------------------------------------------------------------------------------------
q1：大晚上想起这件事，我就想问 如何学习信息安全？，因为 信息安全所学的知识真的是太多了，然后很多时候是当时有用，学了做了笔记，但是一段时间没有碰就基本不会了，（用不到也不会想着去翻笔记的）。。
想起以前研究过的 libc 2.26 jmp esp 逆向 house of orange 之类的。。。。。就真的啥也记不起来 。。。

-----------------------------------------------------------------------------------------------
q2：最近又想研究一些新的东西，比如 windows 当中的几个 potato 的原理。但是一旦产生这样想要研究的念头之后，脑袋里面就有一个念头在问自己：研究这个现在有用吗？用的上吗？目的是什么？会不会造成学了之后就忘了的情况？所以就很纠结。。。。。。。

学还是不学，抱着目的学还是不抱着目的学？学某个技术到什么深度？

---------------------------------------------------------------------------------------------------------
q3：看到评论区里面有大哥说强调深度，注意广度，那么什么是应该选择深度的地方这也是一个问题？
我见过内网渗透牛逼的大哥连 python 脚本缺一个 requests 都不知道怎么安装。
见过 sdl 一套，web 安全监测熟悉的不行高工连 linux 脚本都不会敲。
如何选择深入的地方，是自己的爱好，未来的前途都是问题？是选择危害非常大很难学习的二进制漏洞研究还是 学习企业最需要的安全建设人才 还是学习 以后肯定有前途的人工智能安全和 iot 安全 这些都是问题所在。



最后 初入社会，十分迷茫，感谢论坛里前辈们的指点！

回想当初大学里面进了 batm 的同学，大多数都是精通于一个方向点，而不是广泛了解。
而当时的自己却没意识到这一点，在很多的方面都有所涉及，当时是想做一个什么都会的人，可惜行不通，毕业之后的这次面试和这篇帖子让我知道了以后怎么去行动。

信息安全所涉及的方方面面过于多 二进制 web 安全建设 开发 sdl 网络 运维 。
劝入行的新人早一点了解自己以后需要精通那个方面，然后只学这个东西，记住是只学，在没有学到精通的时候 学到其他的下意识排斥。
我见过 python 签到脚本都不会写的大学生照样前端进阿里
见过一点不会二进制的人 照样 web 安全精通进乙方研究院

我这样啥都会一点，啥都不精通的人真的在就业市场很吃亏，或许小公司正需要，但是小公司一般来说 是没有什么钱途的，各位共勉！