2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 16

2023-10-01

591

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 16]身份驗證漏洞

身份驗證是一個安全機制，旨在確保只有合法的使用者能夠訪問應用程式的受保護資源。當身份驗證機制實施不當時，它可能會暴露於各種安全風險，從而允許惡意使用者繞過這些機...

團隊好想放假大學

Day 12

2023-09-25

590

0

天堂雲端之從開始到接管系列

[Day 12] 天堂雲端 - S3之為什麼要打開公有存取權？

AWS S3 是什麼？ AWS Simple Storage Service (S3)是一個object storage service，主要用於在雲端環境中的...

Day 15

2023-09-29

589

0

故事從撿到一顆硬碟開始系列

[Day15] 中秋限定

中秋節限定！！！HITCON GIRLS DFIR 組 Dylan 教練最近寫的小玩具！！！歡迎試玩 ❤https://github.com/dylanwu...

Day 22

2023-10-05

587

0

天堂雲端之從開始到接管系列

[Day 22] 天堂雲端 - EC2 MetaService Credentials洩漏 by SSRF POC

寫一個簡單的SSRF漏洞 from flask import Flask, request import requests app = Flask(__nam...

Day 30

2023-10-15

586

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 30]商業邏輯漏洞

商業邏輯漏洞是什麼？其實就是在應用程式的設計和實作中出現的小小錯誤，導致有心人士能夠引導程式進行不正常的運作。這通常是因為開發者沒有想到那些特殊的情境，或者是...

團隊好想放假大學

Day 23

2023-10-07

586

0

故事從撿到一顆硬碟開始系列

[Day23] 實驗三：機密竊取攻擊事件

機密竊取是一種常見的嚴重資安威脅，可能對組織造成損失敏感資料、財務損失、信任損害、違法、合規風險以及業務中斷和恢復成本增加，最常遇見的風險可能是透過植入後門或木...

熱門文章

熱門系列

鐵人選手

工商時間