2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 10

2023-09-21

591

0

從影集與動畫了解資訊安全的重要系列

Day10 真相與洩密－電影郵報：密戰

事件：華盛頓郵報揭示美國歷任總統越戰內部機密出場人物：凱瑟琳．格雷厄姆女士（華盛頓郵報）、班．布萊德利總編輯（華盛頓郵報）、班．巴格迪恩副編（華盛頓郵報）、勞...

Day 12

2023-09-25

590

0

天堂雲端之從開始到接管系列

[Day 12] 天堂雲端 - S3之為什麼要打開公有存取權？

AWS S3 是什麼？ AWS Simple Storage Service (S3)是一個object storage service，主要用於在雲端環境中的...

Day 15

2023-09-29

589

0

故事從撿到一顆硬碟開始系列

[Day15] 中秋限定

中秋節限定！！！HITCON GIRLS DFIR 組 Dylan 教練最近寫的小玩具！！！歡迎試玩 ❤https://github.com/dylanwu...

Day 22

2023-10-05

587

0

天堂雲端之從開始到接管系列

[Day 22] 天堂雲端 - EC2 MetaService Credentials洩漏 by SSRF POC

寫一個簡單的SSRF漏洞 from flask import Flask, request import requests app = Flask(__nam...

Day 23

2023-10-07

586

0

故事從撿到一顆硬碟開始系列

[Day23] 實驗三：機密竊取攻擊事件

機密竊取是一種常見的嚴重資安威脅，可能對組織造成損失敏感資料、財務損失、信任損害、違法、合規風險以及業務中斷和恢復成本增加，最常遇見的風險可能是透過植入後門或木...

Day 30

2023-10-15

586

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 30]商業邏輯漏洞

商業邏輯漏洞是什麼？其實就是在應用程式的設計和實作中出現的小小錯誤，導致有心人士能夠引導程式進行不正常的運作。這通常是因為開發者沒有想到那些特殊的情境，或者是...

團隊好想放假大學

熱門文章

熱門系列

鐵人選手

工商時間