问:我为什么要开始这个?
我作为漏洞猎人一直很挣扎。每当我读到新内容时,我都能从中学习,却很少付诸实践。正因为如此,现在每当我读到任何内容时,都会觉得自己已经懂了,因而无法完全消化 writeup 所提供的完整信息。所以当我在吸收信息时,缺少了那种肾上腺素飙升的感觉。正因如此,我一直无法发现高质量的漏洞。而当你找不到高质量漏洞时,你就能真切地感受到痛苦。感觉像是任务完成了,却没有成就感,就像你只是为了提交而提交。所以从今往后,我会先提升自己的知识,然后再更加努力地去狩猎,以获取那些高质量的漏洞。因此,我决定先专注于单一漏洞,正如那句谚语所说:与其样样通,不如一样精。我会发布我所读到或参考到的一切内容,也会尝试(如果允许的话)与大家分享我的发现,同时还会发布待办事项和简短笔记。 这些资源可能不会按从易到难的顺序排列。
我的学习计划(每天 2 小时):
我的狩猎计划(从我有意愿的那天起,每天至少 2 小时):
让我们看看进展如何,看我能否找到任何漏洞!:)