arpeetrathii/50-days-of-sqliتعلّم واكتشاف ثغرات حقن SQL لمدة 50 يومًا متواصلة
س: لماذا أبدأ هذا؟
لطالما واجهت صعوبة كصياد ثغرات. كلما قرأت شيئًا جديدًا أتعلم منه لكنني بالكاد أطبّقه. ولهذا السبب، كلما قرأت أي شيء الآن، أشعر أنني أعرفه بالفعل ولا أستطيع استيعاب المعلومات الكاملة التي يقدمها الـ writeup. وبالتالي، لا يكون هناك اندفاع الأدرينالين عندما أستهلك أي معلومة. وهذا هو سبب عدم تمكني من إيجاد ثغرات عالية الجودة. وعندما لا تستطيع العثور على ثغرات عالية الجودة، فإنك تشعر بالألم. يبدو الأمر وكأن المهمة أنجزت ولكن دون رضا، وكأنك تقدم تقارير فقط من أجل التقديم. لذا من الآن فصاعدًا، سأحسّن معرفتي أولاً ثم أصطاد بقوة أكبر للحصول على تلك الثغرات عالية الجودة. لذلك، فكرت في أن أبدأ بالصيد على ثغرة واحدة كما يقول المثل: "أن تكون أستاذًا في شيء واحد خير من أن تكون حرفيًا في كل شيء". سأنشر كل ما أقرؤه أو أشير إليه، وسأحاول أيضًا مشاركة نتائجي (إذا سُمح لي) معكم جميعًا. وسأنشر أيضًا قوائم المهام والملاحظات القصيرة. قد لا تكون الموارد بترتيب تسلسلي مثل السهل إلى الصعب.
خططي للتعلم (ساعتان كل يوم):
خططي للصيد (ساعتان على الأقل يوميًا منذ اليوم الذي أشعر فيه بالاستعداد):
لنرَ كيف ستسير الأمور، هل سأتمكن من العثور على أي ثغرات أم لا! :)
