想考研就好好复习，想找工作就去刷刷实习。
其实你痛苦的根源是因为没办法知行合一。学校教的时候都是很理论的，学了之后只能用来考试；安全社区热衷于分享攻防，这些知识又偏实践，很多情况下，你没有别人有的前置知识却要跟着别人复现，就觉得很难。
因此，最重要的并不在于你学什么“知识”，而在于你得给自己定义成为什么人，在围绕这层身份构造知识体系。例如你想成为【理解复杂体系安全问题】的人，那么你该想想怎么成为这样的一个人。
你想读研，你不应该认为研究生是大学pro版本，研究生阶段不再是复习、考试的过程。你在读研期间你应该去想想怎么定义行业内待解决的安全问题，并尝试解决它。研究生阶段同样你也会和企业打交道，去企业实习、校企合作，这个过程都能让你清楚自己需要什么能力。
如果你想工作（例如你需要更早的赚钱），那么你可以先去实习。没经验你可以先从最基础的安服岗位做起，实习两三个月可以撤了。然后就是安全研究、安全开发都可以尝试下。通过真实世界的问题反向促进你去学习。
总之安全行业不是SRC、CVE，也不是聚焦于攻防。聚焦于一点， 你只会被这个行业的前辈留下的一些知识拖着走的。你可以问问AI，看看你想成为的角色需要什么能力，然后不断丰富自身的知识：开发能力、对编译系统理解、分布式系统理解...。