
SQLインジェクションのバグを50日間連続で学習・ハンティングする
Q. なぜこれを始めるのか?
私はバグハンターとして常に苦労してきました。新しいことを読むたびに、そこから学んでも、それを実装することはほとんどありませんでした。そのため、今何かを読んでも既に知っているように感じられ、writeupが提供する情報を完全に吸収することができませんでした。そのため、情報を消費してもアドレナリンが湧くような感覚はありません。その結果、質の高いバグを見つけることができていないのです。そして、質の高いバグを見つけられないと、その痛みを感じます。タスクを完了した感じはあるのに、ただ報告するためだけのような満足感はありません。だからこれからは、まず知識を向上させ、それからより懸命にハントして、質の高いバグを獲得しようと思います。「何でも屋になるよりも、一つのことに精通する方が良い」ということわざがあるように、まずは単一のバグに集中してハントしようと考えました。これから読むものや参照するものすべてを投稿し、可能であれば私の発見も皆さんと共有しようと思います。また、To-Doや短いメモも投稿します。 リソースは、簡単なものから難しいものへという順番には並んでいないかもしれません。
学習の計画(毎日2時間):
ハンティングの計画(やる気が出た日から毎日最低2時間):
さて、どうなるか見てみましょう。バグを見つけられるかどうか! :)