累計文章數 13,547篇
參賽組數 812組
團隊組數 033隊
完賽人數 381 人
「第一次接觸 SQL 語法的時候是攻擊資料庫的時候。」不知道有多少人有這種經驗,第一次接觸 SQL 居然是這種情況,首先我們要先知道 SQL 是什麼,SQL 就...
即使有許多教科書以及第三方套件可以參考,但真的要從頭規劃與設計一個安全的帳號密碼驗證功能,並不是件容易的事。因此有另一個解決方案即為,透過安全可靠的第三方身分驗...
前言 依照[Day 02]講的要依照重要度做優先,做稽核規劃時,利用風險評鑑,再利用風險值辨別優先權...參考:Guide to Data Protection...
最後一天,來討論一個實際應用:使用者模擬(user impersonation)功能。 下面為方便辨認,簡稱為 Impersonation。 Imperso...
從上一篇敘述中,我們了解了攻擊的多個面向,接下來要介紹幾個常見的方式並搭配工具進行實作。在滲透測試開始前,我們要先認清目標主機及服務,因此這些工具就可以被應用在...
這篇也是繼續介紹如何使用逆向工程的方式找回source code. 首先,要準備以下幾個工具:Hxdpyinstxtractoruncompile6 開工:示範...