arpeetrathii/50-days-of-sqli50일 연속으로 SQL 인젝션 버그 학습 및 헌팅
Q. 왜 이걸 시작하는가?
저는 항상 버그 헌터로서 어려움을 겪어 왔습니다. 새로운 것을 읽을 때마다 배우기는 하지만 실제로 구현하는 경우는 거의 없었습니다. 그 때문에 이제는 무엇을 읽든 이미 알고 있다는 느낌이 들어서, 해당 라이트업이 제공하는 정보를 온전히 소화하지 못했습니다. 그래서 어떤 정보를 소비할 때도 그 아드레날린이 솟구치는 느낌이 없었습니다. 그 결과 양질의 버그를 찾지 못하고 있었습니다. 양질의 버그를 찾지 못하면 그 고통을 느끼게 됩니다. 마치 작업을 끝낸 것 같지만 만족감은 없고, 그저 보고를 해야 한다는 이유로 하는 기분입니다. 그래서 이제부터는 먼저 지식을 향상시킨 다음, 더 열심히 사냥하여 그 양질의 버그를 찾겠습니다. "모든 것에 능한 사람이 되기보다 한 가지에 능숙한 사람이 되는 것이 낫다"는 말처럼, 먼저 단일 버그에 집중하여 사냥하기로 했습니다. 제가 읽거나 참고하는 모든 것을 게시하고, 가능하다면(허락된다면) 제 발견 사항도 여러분 모두와 공유하겠습니다. 또한 할 일(to-dos)과 짧은 메모도 게시하겠습니다. 리소스는 쉬운 것에서 어려운 순서로 정렬되어 있지 않을 수 있습니다.
학습을 위한 나의 계획 (매일 2시간):
사냥을 위한 나의 계획 (마음이 내킬 때부터 매일 최소 2시간):
이것이 어떻게 진행될지 지켜보겠습니다. 버그를 찾을 수 있을지 없을지! :)
