渗透测试该怎样进阶？

中国我爱你

学习这个也快有一年了，基本漏洞原理都还了解一些，sqlmap brup nmap msf 等一些基本攻击也可以熟练使用，kali linux html JS 基本会用，能用Python 写一些小工具，每次一拿到网站的时候就找不到漏洞，只能通过软件扫描，请问我那方面需要提升。