2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 6

2023-09-21

903

0

從自建漏洞中學習 - 一起填坑吧系列

Redirects - 重新導向的資安漏洞們 (下篇)

Redirects - 重新導向的資安漏洞們 (下篇) Open Redirects + SSRF SSRF (Server Side Request Forg...

Day 1

2023-09-15

898

0

一天一個漏洞介紹系列

CVE-2023-42471 Arbitrary Code Execution

介紹這次回報的漏洞是跟Wave有關的，為一個Anroid APP，在Google Play上有超過十萬次下載，主打的是將GPT與瀏覽器做結合，可以提供頁面內容...

Day 5

2023-09-20

897

0

從 0 開始的 PT 學習生活系列

[ Day 05 ]從 0 開始的 PT 學習生活 - SQL injection 02

簡介既然昨天講了基礎的 SQL injection （以下簡稱 SQLi）的語法，今天是時候講一些進階的東西，那就是 UNION SELECT（希望不要覺得...

團隊每件事都壓死線的大家真的可以完賽嗎？

Day 9

2023-09-24

896

0

公開發行公司資通安全管理內控之探討系列

Day 9 有關《稽核方式、項目及配分》的部分之三

《前言》在上一階段，對於各單位的「技術檢測」之後，再來就是有進入有關於資安的「策略面」、「管理面」以及「技術面」的實地稽核。 ================...

Day 20

2023-10-05

894

0

【 30 天成為 DAM 達人】系列

Day 20 技術篇：資料安全與資安監控整合

逐漸來到技術篇的尾聲，除了前面連續數天談及資料安全的技術措施之外，今天要來看看資料安全保護措施，與其他周邊的資訊安全相關工具的整合連動，資訊安全工具非常多樣，從...

Day 3

2023-09-18

893

0

Google BeyondCorp 零信任模型：從概念到實踐系列

Day3 架構元件—Device Inventory Database 和 User/Group Database

圖1. 架構組件：Device Inventory Database 和 User/Group Database（圖片來源：https://www.beyond...

live long and prosper

團隊 Bare Metal People

熱門文章

熱門系列

鐵人選手

工商時間