今天還是繼續中間人攻擊的介紹,今天是「SSL 剝離」。
HTTP 與 HTTPS
在講 SSL 剝離之前,我想大家必須先了解一個東西「https 」,全名是超文...
Natas Level 18 → Level 19
Info
Username: natas19
Password: 從上關獲取
URL: http...
權限升級
在AWS雲端環境中,權限升級是透過IAM完成升級的,攻擊者需要找到哪個帳戶可以做到這件事。
Shadow admin
這裡有詳細列出各大雲端服務的sh...
如果掃描沒有開 139 和 445 port, 就建議先不要做這台靶機
防雷頁
可能的遺漏
如果掃描沒有開...
今天來講講軟體開發生命週期(Software Development Life Cycle,縮寫為SDLC)是一個系統化的流程,用於描述軟體開發的不同階段,從最...
接下來幾天為了談防火牆我們就來速速複習網路的基本知識
為了方便理解以下講的內容是極其簡化也抽象的概念想知道更完善的內容,可以參考網路
網路主要由主機(hosts...