Nick Security Log

securityを始めとしたNickのブログです

やりたいことが多く見つかった

表面をなぞってXSSやらmiss configやらを探すバグバウンティがあまり面白くないと感じた。

技術的な成長が無いから、お金がもらえるか否かしかない。

これからの自分がどう思うかは知らないが、今は表面をなぞるのを辞める。

そこで、RCEなどに興味が出てきた。

pentesterlabでコードインジェクションの章をやったが、だいぶ面白かった。
現実であんなのが起こるのかってのが半信半疑。

しばらくはコードインジェクション、OSコマンドインジェクション、CVEを調べていくと思う。

そして、基礎の勉強。
支援士の勉強をしていたが、少し興味を向けてみるとまぁ面白い。

コンピュータサイエンスというか、計算機科学というかそのあたりに興味が出てきた。
これも一朝一夕で身につくとは思ってないので、毎日コツコツやっていく。

日記も可能な限り書いていく。
ブログにする意味はあまり無いかもしれない。

公開できなさそうならローカルで書いていく。

以上