弱點描述 使用有已知弱點的元件。 → 沒錯就是直接翻譯 =v=||| 修補建議 針對已使用的套件定期做版本更新 刪除未使用的項目,不必要的功能、組件、檔案…...
今天的題目也是利用buffer overflow,在輸入中塞一些東西,若沒有經過檢查,可能整個程式的流程就被控制了,或是可以在裡面開shell做一些不合法的事情...
2019/9/30 更新:三星題目已解出來會在最下面做說明 終於進入到General Skill的最後一篇了,這裡的題目都不難,主要是介紹、應用一些工具,接下來...
在電腦上的安全防護,先前幾篇談過TPM,透過硬體晶片來處理以達到更高的安全防護,更早一篇其實也談過加密被濫用的問題,就是勒索軟體透過加密來進行網路犯罪。這次就來...
許多人朗朗上口的「內賊難防」,是 1979 年電影「奪命電話」(When a Stranger Calls) 裡的一句台詞,當時這句台詞嚇壞不少觀眾。然將場景轉...
正文 「當你在一個網站看到有上傳的功能的時候,你會怎麼做?」 正常使用者會乖乖上傳需要上傳的文件格式 不乖的使用者可能規定上傳 jpeg 但是卻上傳 png...