其實逆向工程我超級不熟玩到現在也只能解非常基礎的題目所以請大家參考大大的文章https://speakerdeck.com/aaaddress1/linux-p...
安安各位,我好像很久沒發文了,這次剛好有幾天較空閒的時間可以來整理一下最近遇到的問題,然後順便來繼續更新我的鐵人文章(?! 學渣表示:睡過頭甚麼的常常發生不用...
前言 因為金盾有考這題,雖然知道怎麼做,但原理還是有些模糊 所以來簡單看一下 正文 海森保測不準原理 證明:一個微觀粒子的某些物理量不可能同時有確定的數值,其中...
前言 在資安前輩口中常常聽到PHP是世界上最好的程式語言,因為PHP使用的人太多,所以一被使用的專案數多,找到的漏洞就會多。 推薦文章 網站語言醜小鴨:PH...
今天要介紹的是不安全的登入 (Insecure Login),而這一個課程主要要介紹的概念是,如果今天你要設計一個含有登入功能的網頁,一定記得在送出資料的時候要...
今天是XXE課程第4步的練習,今天的練習跟昨天的有點類似,只是今天的挑戰要特別說明現代人愛用的REST架構可能會遇到的XXE Injection風險。 表現層...