FTP Bounce Attack 在這邊要介紹一個古老的攻擊:FTP Bounce Attack,這個攻擊主要是利用 FTP 在傳輸檔案過程的漏洞來進行攻擊,...
也是10幾年前的古時候,史丹利負責一項Cobol與Cics交易的需求開發,這個案子MD(人天)很多,但急急如律令的急,可以幫公司賺很多錢,當中有一項需求要把客戶...
天氣變涼了,大家要多注意保暖唷,小茶我有獨家保暖的絕招,p.s. 小朋友不可以學喔,葛格有練過。 Reflected XSS 跨網站指令碼(Cross-site...
記得10幾年前的古時候,史丹利還是Mainframe大型主機的Cobol工程師時(對!一種既古老但又經典的商業語言),有幸參加了兩家銀行的合併專案,專案中大概要...
嗨嗨大家聽過「暖暖包」或「假程式」的概念APP嗎? 暖暖包 APP 舉個例子:Android應用程式檔案稱為Android Application Packag...
小茶最近忙壞了~有點累累看了虎虎大大說文章中說到工作之餘還是要注意身體(明明就自己愛玩),所以約了朋友一起去爬象山,但...我還是背了筆電去爬 呢!超瞎。 大家...
昨天(Day22-資料傳輸安全(機密性) RSA x AES 混搭風(上))我們將RSA x AES 混搭風所需要的測試檔案以及AES加解密程式準備好,順便讓來...
這篇完全跟資安沒有關係哈哈哈哈哈,而且也不是心得文 今年冬天不冷呢,但是虎爹還是感冒了,感冒沒什麼的,吃點成藥在家休養就好。天氣變化大,然後就變成重感冒了。 好...
這幾天我們從雜湊(Hash)、訊息驗證(MAC)到數位簽章複習起資料傳輸的完整性及來源識別,如果從PCI DSS標準檢視我們的請款檔案,還有一個應該被加以遮罩或...
完賽啦嘻嘻=v=+之前拖稿太多了,所以會重新把之前的篇章看一下,做一個小小的小整理 :)以下是如果成為一個資安顧問必備名詞知識兒 =v=+歡迎在留言處熱情補充哦...