iT邦幫忙

2026 iThome 鐵人賽

DAY 30
0

完賽啦!!! 想不到自己真的做到了,堅持完成了30天不間段的文章輸出
原本以為自己撐不到20天就會放棄了
在寫的時候有一些想法跟覺得自己能改進的地方,就拿來放在最後一天講吧

校稿不仔細

在寫鐵人賽文章的過程中,常常發生把文章發出去了,自己點進去看一遍結果還是沒挑出錯字,直到第二天想順便看看有多少人看這篇文的時候才發現 怎麼這裡有錯字,而且現在好像不太能改了
最嚴重的就是[DAY15],甚至連DAY都忘了寫,還把主題名放進括號裡,真的有夠丟臉Orz
鐵人賽過後如果有時間,我再去慢慢修改,至少把一些明顯的錯誤修掉

文章風格

在鐵人賽的過程中,前期還能有點想法,把 Burp Suite 形容成高速自動餵食機之類的,再加上寫一小段短文來當前言
但之後很怕自己寫的小短文反而會誤導讀者,所以就開始花更多時間在思考導致文章差點寫不完,因為這件事,再之後就放棄寫小短文了
老實說心理有點不是滋味,原本是想寫一篇大家能輕鬆看完的新手文的說,最後搞得很像在嘻皮笑臉的趕火車

有點偏題

這裡的有點偏題是指雖然是新手小白的闖關紀錄,但很多時候沒放報錯畫面,甚至沒提到自己在解的時候遇到甚麼困難,導致寫出來的東西漂亮到不像話......
感覺這是我自己心裡的問題,想著要放就放最精華的畫面,忘了自己選的主題那雜質部分反而是最重要的地方,之後如果要寫類似的文我會再多加注意

最後,想要感謝願意閱讀我文章的各位
到目前寫DAY30心得的現在有大部分文章突破了我原本預想的50人瀏覽,甚至連瀏覽數最低的都有幾十,這是我以前沒想到的,沒想到自己的文章有這麼多人看見

最後,讓我們(或者我)來統整一下這30天內的內容

  • 自我介紹以及主題介紹 DAY1
  • Kali Linux 虛擬機架設 DAY2
  • Burp Suite 使用以及Proxy設置 DAY3
  • ffuf 封包傳送方法 DAY4
  • ffuf 內四種攻擊模式運作原理 DAY4
  • SQL 基本指令使用方法 DAY5
  • SQL Injection 原理 DAY6
  • SQL UNION SELECT 以及 JOIN 使用方法 DAY7
  • SQL Blind Injection 原理 DAY8 DAY9
  • SQL Injection 防護 DAY10
  • SQL Injection 小總結 DAY11
  • XSS原理以及Reflected XSS DAY12
  • DOM-based XSS 以及Stored XSS DAY13
  • XSS 防護 DAY14
  • Path Traversal DAY15 DAY16
  • Path Traversal 防護 DAY17
  • Session hijacking DAY18
  • IDOR DAY19
  • MFLAC DAY20
  • Cookie Spoofing DAY21
  • IDOR, MFLAC, Cookie Spoofing 防護 DAY22
  • CSRF DAY23 DAY24
  • Login CSRF DAY24
  • Security Misconfiguration DAY25 DAY26
  • XXE DAY27 DAY28
  • CSRF, Security Misconfiguration, XXE 防護 DAY29
  • 完賽心得 DAY30

上一篇
[DAY29]仿生人是否會夢見網頁山羊? -- CSRF, Security Misconfiguration, XXE 防護
系列文
仿生人是否會夢見網頁山羊? 資安小白的30天Webgoat闖關紀錄 共 30 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言