2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 22

2023-09-22

1984

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day22] 跨來源的安全性問題

雖然說有些網站會利用 reverse proxy 或其他機制把前後端放在同一個 origin 底下，但這似乎是少數。在大多數的情況下，為了要讓前端可以存取到跨來...

Day 9

2023-09-22

343

0

天堂雲端之從開始到接管系列

[Day 9] 天堂雲端 - 審核雲端環境（紅隊）

紅隊視角-審核雲端環境辨識雲端為了快速辨識雲端環境，需要辨識以下內容：服務識別首先，先確定這個雲端環境會有哪些正在運作的服務，不同的服務會有不同的風險與...

Day 11

2023-09-22

407

0

從影集與動畫了解資訊安全的重要系列

Day11戰場作戰的對策成敗－動畫鋼彈Ｗ第一集

事件：宇宙殖民地對地球圈聯合的流星作戰計畫出場人物：希洛．唯（駕駛員）、迪歐．麥斯威爾、卡特爾．拉巴伯．溫拿、特洛瓦．巴頓、張五飛、J博士、G博士、S博士、H...

Day 8

2023-09-22

1167

0

滲透測試小白的 CPENT 證照學習筆記系列

GDB 緩衝區溢位攻擊 (Buffer Overflow)

緩衝區溢位攻擊，我們主要想透過他的記憶體溢位來提升權限。 sudo chown root:root level-two將檔案 level-two 的所有...

Day 7

2023-09-22

471

0

從 0 開始的 PT 學習生活系列

[ Day 07 ] 從 0 開始的 PT 學習生活 - SQL injection 04

廢話時間好的，不出意外的話今天應該是講 SQLi 的最後一天，跟我們團隊中的密碼學、AI、競程大佬比起來，我講的東西基本上都是一些很皮毛的東西，因爲感覺 SQ...

團隊每件事都壓死線的大家真的可以完賽嗎？

Day 8

2023-09-22

953

0

進了資安公司當後端 RD 才入門資安會不會太晚了系列

Day 8. Web Security - XSS 實戰（上）

前言今天同樣找一題 XSS 題目練練手！這次我沒能在 picoCTF 上找到適合的題目 XD但是找到一個似乎是 Google 的 XSS Game：Googl...

團隊這是可以免費看的嗎

熱門文章

熱門系列

鐵人選手

工商時間