
Aprendiendo y cazando bugs de inyección SQL durante 50 días consecutivos
P. ¿Por qué estoy empezando esto?
Siempre he tenido dificultades como bug hunter. Cada vez que leo algo nuevo, aprendo de ello, pero apenas lo implemento. Y debido a eso, ahora cuando leo cualquier cosa, siento que ya lo sé y no puedo digerir la información completa que el writeup tiene para ofrecer. Y por lo tanto, esa descarga de adrenalina no está presente cuando consumo cualquier información. Debido a esto, no soy capaz de encontrar bugs de calidad. Y cuando no puedes encontrar bugs de calidad, puedes sentir el dolor. Se siente como una tarea hecha pero sin satisfacción, como si estuvieras reportando solo por hacerlo. Así que de ahora en adelante mejoraré mi conocimiento primero y luego cazaré con más fuerza para conseguir esos bugs de calidad. Así que he pensado en cazar primero un solo bug, como dice el refrán: es mejor ser maestro de uno que aprendiz de todo. Publicaré todo lo que lea o a lo que haga referencia, y también intentaré compartir mis hallazgos (si se me permite) con todos. También publicaré to-dos y notas breves. Los recursos pueden no estar en orden secuencial, de fácil a difícil.
Mis planes de aprendizaje (2 horas cada día):
Mis planes de caza (al menos 2 horas diarias a partir del día en que me sienta con ganas):
Veamos cómo va, si soy capaz de encontrar bugs o no! :)