时间： 2022.1.1——2023.1.1
每天两小时，每日更新
此挑战的主页： 漏洞挖掘365天挑战
欢迎关注我的小报童：P小二的每日思考
有人加我，那就建个群吧。如果过期了，加我微信pxiaoer2025。
漏洞挖掘365天挑战微信交流群
目录：
1月
第一周
- Day001：谈谈目标选择
- Day002：OWASP Top 10 2021
- Day003：最重要的第一步侦察
- Day004：CVE是什么？
- Day005：DVWA练习
- Day006：学习安全与挖洞
- Day007: Github扫描
- Day008: 漏洞挖掘网站检查表
- Day009: 安全的本质
第二周
- Day010: 解决安全问题
- Day011: 漏洞挖掘的前期准备
- Day012: 身份认证
- Day013：Recon之回到从前
- Day014：Recon之子域名发现
- Day015：Recon之从IP地址集开始
- Day016：Recon之从JS文件入手
第三周
- Day017：Recon之AWS Hacking
- Day018：Recon之Github扫描
- Day019：Recon之内容发现
- Day020：Recon之基于范围的自动化（1）
- Day021：Recon之基于范围的自动化（2）
- Day022：Recon之基于范围的自动化（3）
- Day023：漏洞学习之开放式重定向
第四周
- Day024：漏洞挖掘的另一种思路
- Day025：如何4年内从漏赏金中挣到100万刀
- Day026：新手bug bounty hunters的误区
- Day027：Anessha的第一个Bounty
- Day028：怎么三年内在Bug Bounty上挣58.8万美元
- Day029：YouTube Recon
- Day030：10种不同的技术发现和绕过Web应用中的重定向漏洞
- Day031：漏洞报告学习之Open Redirect Scanner with Uber.com
2月
第一周
- Day032：漏洞报告学习之Full Response SSRF via Google Drive
- Day033：漏洞报告学习之 $100 For Twenty Minutes of Work
- Day034：漏洞报告学习之Host Header Injection On Password Reset Functionality
- Day035：漏洞报告学习之Multiple vulnerability leading to account takeover in TikTok SMB subdomain.
- Day036：漏洞报告学习之 My First Pre-Auth Account Takeover in 20 secs
- Day037：漏洞报告学习之A business logic error bug worth 600$
第二周
- Day038：漏洞报告学习之Credential stuffing in Bug bounty hunting
- Day039：漏洞挖掘，你需要先成为程序员吗？
- Day040：skavans的全职挖洞时间表
- Day041：skavans的第一个五位数漏洞奖励
- Day042：漏洞报告学习之Full account takeover through referral code
- Day043：漏洞报告学习之How I got $200 in 30 Seconds
- Day044：漏洞报告学习之 400$ Bounty again using Google Dorks
第三周
- Day045：漏洞报告学习之 Password Reset to Admin Access
- Day046：最好的5个bugbountytips
- Day047：漏洞报告学习之How I was able to bypass the admin panel without the credentials.
- Day048：漏洞报告学习之 CSRF in Instagram
- Day049：漏洞报告学习之 Authentication Bypass | Easy P1 in 10 minutes
- Day050：漏洞报告学习之$5000 Google IDOR Vulnerability Writeup
- Day051：漏洞报告学习之How I accessed the Sensitive document which I had already deleted
第四周
- Day052：blackhat议题之AIModel-Mutator: Finding Vulnerabilities in TensorFlow
- [todo]Day053：blackhat议题之Practical HTTP Header Smuggling: Sneaking Past Reverse Proxies to Attack AWS and Beyond
- [todo]Day054：blackhat议题之The Bad Guys Win – Analysis of 10,000 Magecart Vulnerabilities
- [todo]Day055：blackhat议题之They Hacked Thousands of Cloud Accounts Then Sent Us Weird GIFs
- Day056：blackhat议题之Zen and the Art of Adversarial Machine Learning
- [todo]Day057：漏洞挖掘实践之开放式重定向
- [todo]Day058：漏洞挖掘工具化之开放式重定向
- [todo]Day059：2月总结
3月
第一周
- [todo]Day060：漏洞学习之CSRF
- Day061：漏洞报告学习之Reflected xss and open redirect on larksuite.com using /?back_uri= parameter
- Day062：漏洞报告学习之[AWC-Pune] – User can download files deleted by Admin using shortcuts
- Day063：漏洞报告学习之How I found $1000 worth XSS in 15 minutes.
- Day064：漏洞报告学习之 How I earned $9000 with Privilege escalations
- Day065：漏洞报告学习之 4300$ Instagram IDOR Bug (2022)
第二周
- Day066：漏洞报告学习之 What I learnt from reading 220* IDOR bug reports.
- Day067：漏洞报告学习之XSS via Mod Log Removed Posts
- Day068：漏洞报告学习之Race condition in endpoint POST
- Day069:漏洞报告学习之High memory usage for generating preview of broken image
- Day070：漏洞报告学习之The story of an old report
- Day071：漏洞报告学习之Some critical vulnerabilities found with passive analysis on bug bounty programs explained
- Day072：漏洞报告分析之Found Sensitive Data On JS Files
第三周
- Day073： Chromium GSoC 2022 Project Proposal Mojo IPC Fuzzing
- Day074：漏洞报告学习之A tale of 0-Click Account Takeover and 2FA Bypass.
- Day075：漏洞报告学习之How I could’ve bypassed the 2FA security of Instagram once again?
- Day076：漏洞报告学习之 How I accidentally hacked many companies using N/A vulnerability in Atlassian Cloud
- Day077：漏洞报告学习之How I Escalated a Time-Based SQL Injection
- Day078：漏洞报告学习之My write-up in hacking IBM’s administration panel and getting SQLi on it
- Day079：漏洞报告学习之Finding XSS on .apple.com and building a proof of concept to leak your PII information
第四周
- Day080：漏洞报告分析之Hunting for Bugs in Shopping/Billing Feature.
- Day081：漏洞报告分析之What is GIT Source Code Exposure Vulnerability and Why Should You Care?
- Day082：漏洞报告学习之How I found my first Subdomain Takeover vulnerability
- Day083：漏洞报告学习之Simple HTML Injection to $250
- Day084：漏洞报告学习之HOW I EARNED $400 IN 8min ON PRIVATE H1 PROGRAM
- Day085：漏洞报告学习之HOW I DISCOVERED A P1 VULNERABILITY IN ACCENTURE JUST A SIMPLE RECON YOUR DREAMS COME TRUE
- Day086：漏洞报告学习之My first bounty via shodan search engine.
第五周
- Day087：漏洞报告学习之Microsoft Vancouver leaking website credentials via overlooked DS_STORE file
- Day088: 3.29
- Day089: 3.30
- Day090: 3.31
4月
第一周
- Day091: 4.1
- Day092:4.2
- Day093:4.3
第二周
- Day094:4.4
- Day095:4.5
- Day096:4.6
- Day097:4.7
- Day098:4.8
- Day099:4.9
- Day100:4.10
第三周
- Day101:4.11
- Day102:4.12
- Day103:4.13
- Day104:4.14
- Day105:4.15
- Day106:4.16
- Day107:4.17
第四周
- Day108:4.18
- Day109:4.19
- Day110:4.20
- Day111:4.21
- Day112:4.22
- Day113:4.23
- Day114:4.24
第五周
- Day115:4.25
- Day116:4.26
- Day117:4.27
- Day118:4.28
- Day119:4.29
- Day120:4.30
5月
- Day121： 每日漏洞挖掘——5.1
- Day122： 每日漏洞挖掘——5.2
- Day123： 每日漏洞挖掘——5.3
- Day124： 每日漏洞挖掘——5.4
- Day125： 每日漏洞挖掘——5.5
- Day126： 每日漏洞挖掘——5.6
- Day127： 每日漏洞挖掘——5.7
- Day128： 每日漏洞挖掘——5.8
- Day129： 每日漏洞挖掘——5.9
- Day130： 每日漏洞挖掘——5.10
- Day131： 每日漏洞挖掘——5.11
- Day132： 每日漏洞挖掘——5.12
- Day133： 每日漏洞挖掘——5.13
- Day134： 每日漏洞挖掘——5.14
- Day135： 每日漏洞挖掘——5.15
- Day136： 每日漏洞挖掘——5.16
- Day137： 每日漏洞挖掘——5.17
- Day138： 每日漏洞挖掘——5.18
- Day139： 每日漏洞挖掘——5.19
- Day140： 每日漏洞挖掘——5.20
- Day141： 每日漏洞挖掘——5.21
- Day142： 每日漏洞挖掘——5.22
- Day143： 每日漏洞挖掘——5.23
- Day144： 每日漏洞挖掘——5.24
- Day145： 每日漏洞挖掘——5.25
- Day146： 每日漏洞挖掘——5.26
- Day147： 每日漏洞挖掘——5.27
- Day148： 每日漏洞挖掘——5.28
- Day149： 每日漏洞挖掘——5.29
- Day150： 每日漏洞挖掘——5.30
- Day151： 每日漏洞挖掘——5.31
Pxiaoer's Blog 