前言 其實我個人不是很喜歡解隱寫術相關的題目,因為基本上能藏的方式可以說無限種,如果題目設計時沒有足夠的線索,很難在 CTF 比賽有限的時間內解出來,常常到最後...
名偵探柯南:零的執行人(Detective Conan: Zero the Enforcer) Part I 資料來源:維基百科 名偵探柯南...
這次要介紹的工具是extundelete, 這套開源工具是可以將在EXT3/EXT4 檔案系統中誤刪的檔案或目錄夾救回來的方便工具. 救回來的機率並非百分之百,...
補充 SQL injection 新文章 不安全的身份驗證-新文章 OWASP The Open Web Application Security...
前言 今天 HITCON CTF 初賽總算圓滿落幕,預告一下明天最後一天的主題是 HITCON CTF 2019 Quals,會講述這次身為出題人員 on si...
沒錯!也是 Injection 的一種!以下簡稱 XXE。 弱點瞄述 話說這個弱點,會發現在 XML 引用內部或外用部資源,由於 XML 解析器不會阻止及限制外...