求老司机指点渗透

本人学习渗透因为学业的原因断断续续已经大半年了，注入 XSS 上传什么的应该算是略懂一点了，也走狗屎运也提交过几个还凑合的漏洞。可是现在碰到中等大小站（用一些比较安全的cms建的那种）就会卡住找不到什么漏洞……本来想在暑假深入学习py php之类的结果这个月末又要开学没时间……请教各位老司机在剩下的二十几天里，我应该学些什么，或者是我在未来一年的零碎时间里应该学些什么，怎么样能够有一定的提高呢？