Virtual hacking lab,指架設在電腦上模擬一個有漏洞、安全風險的機器,供人可以模擬攻擊。它能夠像一台真正的電腦系統一樣在自己的電腦上運行。與其...
昨天講完了我們掃出來的第一個大方向 SQLi,并且介紹了相關的自動工具 sqlmap,那今天就讓我們先認識一下第二個弱點 —— XSS 到底是什麽
XSS
Cr...
系統終止
系統終止是指軟體生命週期結束的時候,它意味著一個產品或應用程式的完結。這個階段在民間企業的SSDLC中或許不那麼明確,因為對多數公司而言,一旦他們開發...
建立新的EC2 instance做reverse shell並不一直是一個好的主意,首先,新啟動一個EC2很容易被發現。
利用現有instance
必須要有的權...
今日題目
解題
先點入題目的網頁,可以看到這個介面有兩個按鈕,都按按看會出現些什麼當我們點選How的時候,會出現以下內容
I used these to m...
承接著昨天的內容
今天是從技術面看
昨天的內容都是以使用者的角度去看資安,那麼技術人員是怎麼看資安的呢?
當要開發一個應用程式、網頁等,先確認環境是否安全,這裡...