看你学习的那一个框架了 如果是laravel 无非就是路由 控制器 试图 跟着路由走 他到那个控制器 然后return view('') 视图 你可以去这样子去挖 当你觉得你你现在的技术还不够去代码审计 那就沉下心来去好好看看别人的代码 p神说过 当你什么时候能写出来一套的cms 你就可以开始代码审计的路了 加油少年

学不进去是因为太困难学不动还是没有学习的激情呢？

如果是学不动的话

推荐先从小的CMS入手代码审计，其实就是找下复现文章，自己分析复现下，找个感觉，找到自己一些擅长的分析的点。

然后找很小众的CMS去挖一挖，肯定能有所收获。

如果是学习失去激情的话

推荐呢打打鸡血，认识的一个CTF师傅，一个月挖了好几个小众CMS的洞，甚至有RCE，交了CNVD拿通用证书，证明下自己。

挖到洞也是很有成就感的事情，静下心了去做。