前言 介紹一下教育部資安人才計畫,提供學生一點學習資安的機會。現在有很多學習資安的管道,參加講座也是很好的選擇。多參加社群活動,可以認識很多很厲害的人。自我學習...
「是有錢的沒技術的公司比較安全還是有技術沒錢的公司比較安全?」 我們小組的答案是,有錢的就是大爺,沒技術的可以外包啊。好矛盾欸,在 CISSP 守則的第四條,物...
漏洞種類 CWE 昨天先大致介紹了通用弱點列舉 (Common Weakness Enumeration, CWE)計畫,那要如何在這個計畫中找到弱點資訊呢?...
前言 我做了一件傻事,我沒有存到檔wwwwww好不容易寫一半的文章都不見了,心好痛www然後我決定先寫完前言 XD 我在走這條資安的路時,常常會遇到一些可愛的人...
先放一下今天的題目 這個連結進去之後呢會先看到一個按鈕點進去後看到一個連結再點進去只看到一個87分的影片在播放 這時候習慣性的按下F12先看看程式碼可以發現在...
許多研究人員挖掘漏洞可能是為了讓網路世界更安全,也可能是要為了證明自己的能力,但其實挖漏洞還有另一種功能,就是可以透過通報產品漏洞給廠商,賺取漏洞挖掘獎金,而這...