arpeetrathii/50-days-of-sqliSQL-Injection-Bugs lernen und jagen – 50 ununterbrochene Tage lang
F. Warum starte ich das?
Ich hatte als Bug Hunter schon immer zu kämpfen. Wann immer ich etwas Neues lese, lerne ich zwar daraus, aber ich setze es kaum um. Und genau deshalb habe ich beim Lesen neuer Inhalte das Gefühl, sie bereits zu kennen, und kann die vollständigen Informationen, die der Write-up bietet, nicht richtig aufnehmen. Dadurch stellt sich auch kein Adrenalinkick ein, wenn ich Informationen konsumiere. Und deshalb bin ich nicht in der Lage, qualitativ hochwertige Bugs zu finden. Und wenn man keine qualitativ hochwertigen Bugs findet, spürt man den Schmerz. Es fühlt sich wie eine erledigte Aufgabe an, aber ohne Zufriedenheit – als ob man nur um des Reportens willen reportet. Von jetzt an werde ich also zuerst mein Wissen verbessern und dann härter jagen, um diese qualitativ hochwertigen Bugs zu finden. Deshalb habe ich beschlossen, mich zunächst auf einen einzigen Bug-Typ zu konzentrieren, denn wie das Sprichwort sagt: Lieber ein Meister einer Sache sein als ein Hansdampf in allen Gassen. Ich werde alles posten, was ich lese oder referenziere, und werde auch versuchen, meine Erkenntnisse (sofern erlaubt) mit euch allen zu teilen. Außerdem werde ich To-dos und kurze Notizen posten. Die Ressourcen sind möglicherweise nicht in einer Reihenfolge von leicht nach schwer angeordnet.
Meine Lernpläne (2 Stunden an jedem einzelnen Tag):
Meine Jagdpläne (mindestens 2 Stunden täglich, ab dem Tag, an dem ich mich bereit fühle):
Mal sehen, wie es läuft, ob ich Bugs finden kann oder nicht! :)
