前言 稽核程序中,如何查出問題有執行上的技巧 首先確認本次稽核的目標 符合性測試: 合法合規 用戶訪問權限、變更控制 實質性測試: 數據正確性 交易清...
前一面介紹到志祺七七的Youtube影片,提到該片開頭有談到,今年一位駭客在美國法院認罪,因其假冒廣達名義,像Google與Facebook騙走了1億多美元。...
前言 如題,台中市長我恨你,我要放颱風假阿~~~~ 我就不說我還有VCP還沒讀完阿~~~~~~~ 環境 Apache: htppd(Apache/2.4.6...
正文 「我覺得我們就過濾 script 那個標籤就好,這樣就沒有 XSS 了」好想放個梗圖 我想你該看看這份 XSS payload你可以看到不一定是 <...
Hello 下午6點放颱風假 真棒:) 昨天看到app畫面show出來的字是Hello World 但我比較喜歡 \Hello Kitty/ 這時候 那直接快...
從最初的蜜罐Honeypot,多個蜜罐組成的honeynet,到用戶端的honeycliet,乃至各種honeytoken,這種以欺騙為主的防禦手法,宛如千面人...