Strayker Blog

Plan działania i pierwsze operacje

Tue, 11 Aug 2026 00:00:00 GMT

Dobra, to na początek warto by było ustalić jakiś plan. Na pewno się on zmieni, bo wraz z poznawaniem nowych tematów odkryję istnienie kolejnych.

Ale tak wstępnie:

Linux - powłoka bash, bardziej dogłębnie grep, find, SSH,
Teoria sieci komputerowych - tutaj na pewno HTTP, DNS, TCP/UDP, ARP, przynajmniej w podstawowym zakresie, żeby rozumieć jak działają,
Python - tutaj same podstawy, nie muszę umieć go na poziomie developera, wystarczy jak będę mógł automatyzować sobie pracę,

Chyba tyle jeśli chodzi o podstawy do działania. Więc teraz trochę bardziej konkretnie: co będę ćwiczył w samym obszarze Cybersec?

OSINT - techniki w szczególności analityczne, chciałbym lepiej rozumieć dane, które już posiadam, np. z mojej własnej infrastruktury czy projektów. Chciałbym również poprawić efektywność swoich researchy, dokładniej i wydajniej analizować dane z neta,
OPSEC - chciałbym również umieć lepiej zabezpieczać swoje dane przed innymi, niż podstawowe techniki, które już znam,
Red teamowe wejścia na sieci komputerowe - wejście na sieć WiFi, albo do sieci zamkniętej/wewnętrznej, to mnie po prostu ciekawi,
CTF - dobre ćwiczenia ogólne na używanie narzędzi,
Inżynieria wsteczna - nigdy się tym przy developmencie nie zajmowałem, a również ciekawy temat,

Zakres subiektywnie oceniam jako spory, bo te tematy są bardzo głębokie w ilość wiedzy, ale najpewniej będę uczył się ich tylko do jakiegoś określonego milestone'a, a nie całość jak leci. Myślę również, że na ten moment nie będę rozmyślał nad żadnym bug bounty. Nie jest to celem mojego uczenia się Cybersec i nie sądzę, żeby ta podstawowa wiedza z pierwszej listy tego posta dawała mi jakąś możliwość wykrycia podatności w prawdziwych systemach. Drugi aspekt to czas. Raczej w pierwszych miesiącach nauki nie będę umiał ich wykrywać.

Za rozgrzewkę do całości Cybersec posłużył mi Google XSS Game, polecany na absolutny początek nauki, najczęściej jako punkt kontrolny dotychczasowej wiedzy, pozwalający sprawdzić co już się umie.

Za frazę testową służyło mi alert(), tak jak prosi gra. W zależności od miejsca umieszczenia frazy, używałem <script>alert()</script> lub po prostu alert()

Level 1 zrobiłem w kilka sekund, zwykłe wbicie frazy sprawdzającej.

Level 2 też raczej chwilka zastanowienia się, fraza sprawdzająca podłączona jako wywołanie eventu kliknięcia przycisku.

Level 3 to samo co w drugim.

Level 4 troszeczkę musiałem się nagłówkować z podpięciem frazy, bo zadanie prosi o trochę inną ścieżkę w tipach 😅, ale też szybko poszło na przycisku tak jak na drugim levelu.

Level 5 to magia JSa, jak dla mnie to dziwna trochę funkcjonalność pod względem developerskim pozwalać funkcji hiperłącza przestać być hiperłączem 🙃, ale nie znam historii stojącej za tym tagiem HTMLa, więc przemilczę. Tak więc wstrzyknięcie JSa w link załatwia sprawę.

No i level 6 dał mi popalić 😆. Tutaj dużo się zastanawiałem, samo wstrzyknięcie podanego w ostatnim tipie payloadu nic nie dało, bo jeszcze trzeba było zmusić aplikację do uruchomienia go. Co się okazało, ten jakiś JS od Google'a jest dość spory, nie wiem co w ogóle ma za zadanie robić, musiałbym całość przeformatować na readable intended i sprawdzić, a i tak nie był zbytnio potrzebny. Wstrzyknięcie jakiegokolwiek pliku z frazą dałoby radę. Fajnie jest iść po najniższej linii oporu i zrobić tak jak to sprawdziłem, że można zrobić. Ale ja postanowiłem być sprytny 😆. Skoro status ładowania pliku jest w postaci taga "div", to można to wykorzystać - div jest klikalny 😉 (czyli że obsługuje event onclick). Event wstrzyknięty, zadanie skończone, tak jak wyświetlił mi się ASCII art, poszedłem na ciasto 🙂

Ogólnie określam tą gierkę za przydatną, pomogła mi załapać kawałek perspektywy tego, jak XSS widzi atakujący. Oczywiście, jako programista stwierdzam, ta gra nie jest dla mnie 😆. To dobry warsztat dla osoby nietechnicznej, która googluje prawie każdy swój ruch, która nie wpadnie na to, co ja (trzy levele przeszedłem tą samą techniką), bo do tego jest już potrzebna znajomość HTMLa i rozumienie jak działa JS w przeglądarce.

Sama gra jest też w ten sposób pomyślana: kod gry sprawdza tylko i wyłącznie, czy z osadzonego iframe'a wyleciał alertbox, nic więcej. Więc gdyby gra sprawdzała po kolei każdy punkt wymagany przez zadanie, nie byłoby takiej dowolności w osiąganiu celu, a zadania dałoby się wykonać tylko w jeden konkretny sposób. Więc nie tylko ta apka osadzona w iframe gry jest dziurawa, sama gra też jest 🙂 Ale tak jak napisałem, gra nie była tworzona z myślą o już wyszkolonych w tym zakresie informatykach, a raczej o osobach początkujących.

To będzie tyle na ten post. Do następnego!

Pierwsze Kroki

Thu, 06 Aug 2026 00:00:00 GMT

Mój pierwszy post w życiu, który nie jest udostępnionym czyimś postem na feedzie jakiś social mediów. Więc dopiero się uczę :) No to lecimy!

Na początek założenia projektowe tego bloga: to ma być źródło mojej dokumentacji nauki ogólnie pojętego IT, z naciskiem na programowanie i cyberbezpieczeństwo. Będę opisywał tutaj moje wyzwania związane z nauką, ale mogą się trafić jakieś przemyślenia odnośnie różnych tematów, niekoniecznie technicznych. Chciałbym, aby posty mieściły się w objętości tak, aby dało się je przeczytać w 5 minut. To nie jest jakieś moje widzi-mi-się, ale po prostu moim zdaniem w dzisiejszych czasach nie ma sensu pisanie dłuższych treści, bo istnieje spora szansa, że ktoś przestanie czytać w połowie nawet w przypadku, kiedy jest nimi zainteresowany, bo go coś rozproszyło itp. Tyczy się to również mnie samego w przyszłości XD Oczywiście dłuższe posty na pewno będą się pojawiać, ale będę się starać, aby nie były one zbyt często.

Co do głębi tematycznej - IT i Cybersec. Jak widać po moich podlinkowanych źródłach zewnętrznych na blogu (patrz stopka tej strony), już jestem z zawodu programistą. Więc dużo rzeczy (poza AI) mnie nie zaskakuje w tematyce stricte programowania, głównie już jest to robienie tasków w kolejnych komercyjnych projektach dla jakiś firm. Oczywiście, nie byłem jeszcze wszędzie w software developmencie korporacyjnym, nie widziałem wszystkiego i jeśli pojawi się coś, czego będę się uczyć pod pracę to na pewno trafi to na bloga, ale tak to raczej będą to tematy około-programistyczne, które zgłębiam by być lepszym programistą: administrowanie serwerami, chmury, wspomniane cyberbezpieczeństwo/hacking, zapewne też trochę postów biznesowych się w przyszłości trafi. Ale postaram się być zfocusowany na to, czego w danej chwili się uczę, czyli startowo IT/Cybersec, tak aby blog pozostał w charakterze dokumentacyjnym. Na pewno na ten moment mogę się określić, że nie przechodzę do innej specjalizacji i zamierzam nadal tytułować się "programistą", pomimo że część postów bloga mogłaby wskazywać na przebranżowienie się. Jeśli się to zmieni, to na pewno na moich źródłach zewnętrznych będzie to widoczne wcześniej. Jasne, to nie jest sztywne założenie, będzie na pewno z czasem przychodziła dywersyfikacja tematów, to nie lista zamknięta.

A jeśli chodzi o ten post z Markdownem, zostawiłem go z templatki Astro, będzie mi służył za łatwą ściągawkę :D

Myślę, że tyle słowem wstępu wystarczy. Nie mam planu na konkretne tematy, jak będzie coś do udokumentowania z mojej nauki, to zapewne pojawi się post. Do następnego.

Markdown Cheat Sheet

Sat, 18 Jan 2025 00:00:00 GMT

This Markdown cheat sheet provides a quick overview of all the Markdown syntax elements. It can’t cover every edge case, so if you need more information about any of these elements, refer to the reference guides for basic syntax and extended syntax.

Basic Syntax

These are the elements outlined in John Gruber’s original design document. All Markdown applications support these elements.

Heading

H1

H2

H3

Bold

bold text

Italic

italicized text

Blockquote

blockquote

Ordered List

First item
Second item
Third item

Unordered List

First item
Second item
Third item

Code

code

Horizontal Rule

Link

Markdown Guide

Image

Extended Syntax

These elements extend the basic syntax by adding additional features. Not all Markdown applications support these elements.

Table

Syntax	Description
Header	Title
Paragraph	Text

Fenced Code Block

{
  "firstName": "John",
  "lastName": "Smith",
  "age": 25
}

Footnote

Here's a sentence with a footnote. [^1]

[^1]: This is the footnote.

Strikethrough

~~The world is flat.~~

Task List

[x] Write the press release
[ ] Update the website
[ ] Contact the media