累計文章數 17,823篇
參賽組數 926組
團隊組數 050隊
完賽人數 527 人
累計文章數 17,823篇
參賽組數 926組
團隊組數 050隊
完賽人數 527 人
XML external entity (XXE) injection XML external entity injection 也就是 XXE，可以透過...
昨天講到了 End-User 電腦如果想連到網頁所會發生的事而今天將會對電腦把封包丟出去後的事做一些背景介紹 網路資源分發 首先，要了解網際網路之前，要先了...
seadog007
於 2020-09-18 發表 ｜ 43811 次瀏覽
｜
四十訂閱了，怕。（抖抖昨天講解了最基本的網路組成單位 AS，而今天就要來講 AS 之間的角色關係還有一些常見的網路基礎建設 AS 角色關係 AS 根據他們與...
seadog007
於 2020-09-19 發表 ｜ 40576 次瀏覽
｜
今天要介紹的 Command injection ，也就是可以透過這個漏洞去執行伺服器的命令 ( Command ) ，通常有這個漏洞就可以做到遠端程式碼執行(...
XSS 注入惡意的 HTML 或 JavaScript 到受害者瀏覽的網頁 全名為 Cross-Site Scripting 跨網站腳本 因縮寫跟 CS...
CRLF injection 什麼是 CRLF 我們可以查看 Day 2 我介紹的 HTTP 中請求跟回應，有一個 CRLF ，用來告訴伺服器說我們已經換行了...
