今天帶來的是 SQL Injection 的 DVWA 實作
Low
注入判斷
到 Low level 這裡你會先看到這樣的畫面
我們輸入 1 看看
我們發現...
金融產業基本是商業世界監管程度最高的產業,為了維持金融交易的準確、穩定跟符合政府部門監管,在各產業領域的資訊安全要求,金融業是最嚴謹、也是要求最高的產業。
資料...
配置管理為流程或規範,確保對系統的任何變更都經過授權與驗證,因此是個決策與控制的過程,這些流程包括了識別、基準線、更新、補丁等部分。
識別:識別系統和其他元件...
我們可以用異常處理的機制來避免資安通報。當然,如果真正發生資安事件我們要正視並加以處理。
首先,資安事件定義就是已經確認威脅到資訊的機密性、完整性和可用性(CI...
介紹了28部影集,包含電影、影集、動畫,只要主題與資訊安全相關,都會逐一納入這次的書寫和分析,當然技術方面不會過多的著墨,只就劇情所揭示的重點進行分析,最後再舉...
這篇研究是 MDSec 在 2021 年發表的文章,作者實作的 Dark LoadLibrary 可以說是 Reflective Loader 的進化版,在 D...