累計文章數 17,823篇
參賽組數 926組
團隊組數 050隊
完賽人數 527 人
公告
累計文章數 17,823篇
參賽組數 926組
團隊組數 050隊
完賽人數 527 人
XML external entity (XXE) injection XML external entity injection 也就是 XXE，可以透過...
昨天講到了 End-User 電腦如果想連到網頁所會發生的事而今天將會對電腦把封包丟出去後的事做一些背景介紹 網路資源分發 首先，要了解網際網路之前，要先了...
seadog007
於 2020-09-18 發表 ｜ 44024 次瀏覽
｜
四十訂閱了，怕。（抖抖昨天講解了最基本的網路組成單位 AS，而今天就要來講 AS 之間的角色關係還有一些常見的網路基礎建設 AS 角色關係 AS 根據他們與...
seadog007
於 2020-09-19 發表 ｜ 40768 次瀏覽
｜
今天要介紹的 Command injection ，也就是可以透過這個漏洞去執行伺服器的命令 ( Command ) ，通常有這個漏洞就可以做到遠端程式碼執行(...
到客戶端修補弱點已經是第11天，鐵人賽也剩下9天了。在這期間上班進行專案下班撰寫文章。時間雖然很緊湊 但這些心得文如果有幫助到他人也值得了。 弱點名稱：SMB...
CRLF injection 什麼是 CRLF 我們可以查看 Day 2 我介紹的 HTTP 中請求跟回應，有一個 CRLF ，用來告訴伺服器說我們已經換行了...
