累計文章數 20,348篇
參賽組數 1087組
團隊組數 052隊
完賽人數 572 人
累計文章數 20,348篇
參賽組數 1087組
團隊組數 052隊
完賽人數 572 人
前言 這個系列主要會介紹一些Web Application攻擊手法和一些Real World的案例以及Windows/Linux的Privilege Escal...
使用者在登入後，會新增一個session用來保存使用者的狀態和相關的訊息，作為標示使用者我們會帶著session來做訪問而session ID則做為特定使用者訪...
跳過魚
於 2021-09-28 發表 ｜ 2380 次瀏覽
What is Amazon Macie?Macie是一項全代管的服務，它透過機器學習來辨別你的S3 bucket裡面是否含有PII(personally id...
Tonychung0216
於 2021-10-07 發表 ｜ 2378 次瀏覽
一個滲透測試的流程，可以簡略的分成兩大階段，資訊蒐集與漏洞利用。而資訊蒐集階段則又可以分為偵查與掃描；而漏洞利用則又可以分為普通的漏洞利用與提權，這邊來與各位介...
StevenMeow
於 2021-09-20 發表 ｜ 2376 次瀏覽
｜
KMS key建立先決條件你的帳號必須要有幾個IAM的Policy，包含kms:CreateKey 、 kms:CreateAlias 讓你在每個新的 KMS...
Tonychung0216
於 2021-10-09 發表 ｜ 2353 次瀏覽
前言 你聽過Web Cache，那Web Cache Poison呢? 正文 概念 Cache就是將內容留存一份在Cache Server/Service中，讓...
