團隊戰報
打醬油
-
Arm Platformsarm 還是 x86? 我該怎麼選呢 系列 第 20 天day20_Windows ARM 的影片之旅
影片播放器 雖然 Mac Os , Linux, Windows 都內建了音樂播放器，但他們仍有一些功能是無法完美使用的，抑或是可以調的選項不夠齊全，或甚至不夠...
Sponge 於 2021-10-05 發表 ｜ 1004 次瀏覽
-
Security讓Web開發者森77的Hacking Trick 系列 第 20 天[Day20] Open Redirect - 開放重定向
前言 Open Redirect漏洞除了拿來釣魚，還有呢? 正文 概念 Open Redirect常常是被Web開發者忽視的漏洞，這讓攻擊者可以驅使一般正常使用...
克雷格 於 2021-10-05 發表 ｜ 2301 次瀏覽
-
Security讓Web開發者森77的Hacking Trick 系列 第 19 天
[Day19 ] Prototype Pollution - Prototype汙染
前言 你使用過Prototype，那你知道它可以被汙染嗎? 正文 概念 Javascript的物件透過Prototype機制相互繼承功能(屬性、方法)，這種Ob...
-
Arm Platformsarm 還是 x86? 我該怎麼選呢 系列 第 19 天
day19_Windows ARM 的文書工作之旅
Windows ARM 的最佳應用 ARM 具備高續航力與低耗電低發熱的特性，雖然效能普遍而無法與 X86 比肩，但作為文書機 效能不會是主要考量再加上可以完美...
-
Arm Platformsarm 還是 x86? 我該怎麼選呢 系列 第 18 天
day18_Windows ARM 的音樂之旅
音樂播放器 雖然 Mac Os , Linux, Windows 都內建了音樂播放器，但他們仍有一些音樂格式是無法播放的，抑或是可以調的選項不夠齊全，或甚至不夠...
-
Security讓Web開發者森77的Hacking Trick 系列 第 18 天
[Day18] Null byte Injection
前言 %00 正文 概念 Null byte Injection是一種將Null Byte(如%00或0x00)注入到某個input中，來bypass一些Sec...
-
Arm Platformsarm 還是 x86? 我該怎麼選呢 系列 第 17 天
day17_Windows ARM 的網站開發之旅
既然 Linux ARM 可以開發網站，那 Windows ARM 可以當日常的網站開發嗎? 我們這裡一樣定義開發為可以獨立執行, 除錯, 並發佈為可以執行於...
-
Security讓Web開發者森77的Hacking Trick 系列 第 17 天
[Day17] XML Signature Wrapping
前言 你的簽名安全嗎? 正文 概念 正常狀況下，對已簽名的數據做出任何修改的動作，都會被接收此message的Web Service輕易檢測到。但是，XSW(X...
-
Arm Platformsarm 還是 x86? 我該怎麼選呢 系列 第 16 天
day16_Windows Arm 的遊戲之旅
你最萬能的遊戲機 Windows PC windows 為市占率最高的電腦作業，他滿足了人們音樂, 影音, 上網, 閱讀 當然還有 遊戲的需求，在三大作業系統當...
-
Security讓Web開發者森77的Hacking Trick 系列 第 16 天
[Day16] Arbitrary File Upload
前言 上班倒數 QQ 正文 概念 不管你是要繳交各種報名資料，申請某公司職位或是各種社交帳號和通訊軟體，都會遇到需要上傳功能的時候。若是這些服務，沒有好好檢查用...
