在使用 JWT 時，必須得先了解它的特性，才不會踩到禁區或是誤解 JWT 的目的。 就結果來說，JWT 在描述一個 token 的長相，以及在資訊充足的情況下要...
Miles
於 2019-10-08 發表 ｜ 5687 次瀏覽
一般使用者需要做身分驗證，呼叫 API 一樣也需要做身分驗證。只是因為情境與角色不同，所以驗證方法會稍有不同。 大部分的 API 設計目的都是讓其他服務呼叫（也...
Miles
於 2019-10-01 發表 ｜ 5643 次瀏覽
之前在討論 API 身分驗證時，已有小提一下 OAuth 2.0 授權框架（以下簡稱 OAuth2）的概觀了。 授權與存取控制 在開始講細節之前，先簡單說明一下...
Miles
於 2019-10-09 發表 ｜ 5643 次瀏覽
這次要探討的是關於XSS攻擊的工具!先前已經有一篇文章講了關於SQL Injection漏洞利用的工具，[駭客工具 Day17] SQL Injection漏洞...
HackerCat
於 2019-09-27 發表 ｜ 5643 次瀏覽
前言 近年來台灣媒體常常在吹捧天才駭客，但真正在 CTF 圈內公認的天才駭客只有兩個，一個是之前介紹過的 geohot，另一個就是今天要介紹的 lokihard...
ddaa
於 2019-10-05 發表 ｜ 5628 次瀏覽
雖然昨日因故斷了比賽，但今日仍決定再繼續出發... 考完試後，心裡會有種如釋重負的感覺，但會很擔心自己是否有通過測驗，所以在等待的過程中又是另外一番滋味。大約要...
Max Chain
於 2019-09-07 發表 ｜ 5578 次瀏覽
廖洧杰
已寫 30 天
hannahpun
已寫 30 天
CSScoke
已寫 30 天
Maxwell Alexius
已寫 30 天
Jason Cheng (節省哥)
已寫 30 天
pjchender
已寫 30 天
阿斬
已寫 30 天
CSScoke
已寫 30 天
Gary
已寫 30 天
fx777
已寫 30 天
