很多软件都有漏洞，有的是软件本身的漏洞，有的是软件上的业务流程的漏洞，比如O2O刷单拿补贴漏洞。

所以，漏洞研究是一个不错的学习方向。

但是要找到漏洞，先得熟悉基本流程，这样才能找到关键枢纽。

另外还需要快速学习的能力，这样才能从不同角度去审视它。