今天說的是一個後門小程式,甚麼是後門程式呢? 假設我是駭客好了,我在網站(也就是Server端)植入了一個後門程式,就可以利用自己的電腦(也就是Client端)...
前言 前兩天獲得廣大迴響,實在讓我嚇了一跳 = = 還被比喻為駭客列傳.....實在有點誇大了 (汗) ,台灣低調的強者有太多了,我只會介紹 HITCON CT...
SQL Injection Concepts 造成原因: 未驗證的輸入 (non-validated input vulnerabilities) 未授權...
前言 稽核程序中,如何查出問題有執行上的技巧 首先確認本次稽核的目標 符合性測試: 合法合規 用戶訪問權限、變更控制 實質性測試: 數據正確性 交易清...
密碼學基礎為數學與電腦科學,雖然有分為古典密碼學與現代密碼學兩種,因 web 身分驗證都跟現代密碼學息息相關,所以本主題提到的密碼學都是指現代密碼學。密碼學旨在...
Google Search又稱為Google Hacking,即使用Google的搜尋功能針對關鍵資訊進行查找,例如曾經出現過的漏洞、名單、密碼表或原始碼等資訊...