最後一天，想分享這一系列我自己學到的東西，還有一些真心話。
先把整個系列走過的路，整理成一張地圖。

這 30 天，學到了什麼？

最大的收穫

這 29 天對我來說最大的收穫，其實是破除了幾個一直以來的錯誤直覺：

1. 看到某個服務上有 CVE，就直接抓腳本打打看。
2. 看到熟悉的 Port 號，就認定一定是那個服務——這點在 Day 03、04 的服務枚舉裡被徹底打破。
3. 看到 CVSS 分數高的漏洞，就先打那個準沒錯。

Day 29 是我第一次嘗試設計並驗證一條多階段的 Web 攻擊路徑。從網站的檔案上傳功能開始，透過不安全的設定取得容器內的命令執行能力，再藉由 Enumeration 發現 Docker Socket 的存取權限問題，最後驗證可以存取 Host 的 root-only 測試檔案。原本看似不同的 Web Security、Linux Permission 與 Container Security，竟然能夠透過錯誤設定串接成一條攻擊路徑。

一點真心話

現在看到自己 30 天完賽，內心還是很興奮，沒想到我真的能撐完這 30 天不間斷。

一開始我其實想著「下次準備好再參賽」，最後是在被鼓舞的情況下，才加入了這次的團體鐵人賽。說實話，我很害怕自己斷賽——因為一旦斷賽就會影響到大家，而且很怕自己 PO 上來的文章有很多錯誤，覺得很丟臉。但真的學到非常多，讓我對滲透測試有了更進一步的理解。

謝謝

感謝一路陪我奮鬥的小夥伴，也感謝飛飛老師把我拉進這個團體賽，讓我有機會更精進自己。

借這個機會分享一下我們的社群「資安大圈圈」——裡面會閒聊、討論資安時事、一起打靶、一起學資安，歡迎有興趣的人加入 👉 資安大圈圈連結。

雖然現在的我離專業的滲透測試工程師還有很長一段路要走，但希望有一天，我能帶著這 30 天開始累積的作品集，真正踏進滲透測試的領域。
最後，感謝大家這 30 天的陪伴，也謝謝願意閱讀這系列文章的你。
30 天前，我決定重新開始自己的滲透測試學習生活。
30 天後，這條路還沒有結束，而我也會繼續走下去。
我們明年再見！