我個人覺得網站型態的CTF是所有類型裡面最好入手的 馬上來看看第一題第一題非常簡單一進去就是一個網站那當然我們說過看到網站第一件事情就是打開原始碼來看 在這...
在昨天的《NSM19: 企業組織安全性週期》提到:偵測階段包括網路安全監控NSM的三項要素:收集資料、偵測、分析,藉由收集來的各種資料,進行偵測、分析,驗證偵測...
今天接續昨天最後提到的acces token跟refresh token,直接進入第7步的練習吧!在這一題中,我們需要以昨天提到的access token及re...
正文 DRAM 的設計漏洞 利用技術是 bit flipping (位元反轉),透過相鄰記憶體單元之間的電子的互相影響,在足夠多的存取次數下,會讓位元從 0...
今天來解看看挑戰題吧,首先是第3步的題目,題目希望我們可以用XXE的方式列出root目錄下的資料夾。首先先在留言欄輸入test試試看,利用ZAP來攔截訊息,發現...
King Phisher簡介King Phisher可以讓我們模擬真實的網路釣魚攻擊與測試,進而提升使用者的資訊安全觀念,King Phisher也具有易於使用...