累計文章數 17,823篇
參賽組數 926組
團隊組數 050隊
完賽人數 527 人
由於客戶長官要求要連同低風險弱點也要一起修補,所以時間會再拉長1~2天 不過也還來得及在期限內將這個案子FINISH。 弱點名稱:X Server Detect...
Day9 - CSRF(Cross Site Request Forgery) 前言 今天來介紹CSRF這個攻擊手法,寫到現在有一點精神疲勞,但還沒放棄 這...
平日都在專注客戶端所提供的弱點報告來做Lab驗證修補方式是否正確,忘了做公司設備的弱點檢查,一檢查還不少弱點只好趁假日一點一點慢慢修補。 (使用Nessus內建...
Day27 - kali 0x2 滲透工具 前言 昨天介紹了幾種安裝kali Linux的安裝方式,今天來講講打網頁常會用的滲透工具 請注意,若要跟著這篇文一...
4.1.2.檢測項目總覽 4.1.2.1.安全敏感性資料蒐集 (2項) 4.1.2.2.安全敏感性資料利用 (0項) 4.1.2.3.安全敏感性資料儲存 (8...
今天要介紹的功能Decoder其實很單純簡單。不過開始前,我們要先來談談三個東西,分別是編碼(encode), 雜湊(hash), 加密(encrytion)。...