今天有介紹的攻擊手法非常簡單,但是背後的原理卻十分有趣,這也是我認為這系列最有學習價值的攻擊方式。
不一致性 (Inconsistency) 常常發生在軟體的各...
今日題目
解題
這邊可以先利用exiftool這個工具去查看圖片的資訊
$ exiftool cat.jpg
之後可以看到的資訊如下
ExifTool V...
簡介
今天我們要介紹的就是 SQL 的盲注,不是德州撲克的大小盲(德州撲克好讚),那什麽是 SQL 的盲注呢?基本上當應用程式很常受到 SQLi 攻擊,但是該應...
AWS Elastic Beanstalk
AWS Elastic Beanstalk是AWS提供一個全受管的PaaS服務,用於建構、部署Web應用程式,只要使...
首先一樣從Nord Security網站上的定義來看電腦蠕蟲:
電腦蠕蟲(computer worm)是特洛伊木馬惡意軟體的一個子集,在攻破一個系統後,可以...
紫隊演練計畫規劃與流程
計畫階段
紫隊演練的時間的設定(沒有強制規定)
短期:幾個小時
設定特定目標的演練
測試單一/不複雜的系統安全性
測試單一/不複雜...