昨天講完了我們掃出來的第一個大方向 SQLi,并且介紹了相關的自動工具 sqlmap,那今天就讓我們先認識一下第二個弱點 —— XSS 到底是什麽
XSS
Cr...
前言
今天只解一題,因為ECB過程有點長,加上主要目標為ECB搞懂,和如何去進行暴力破解
解法詳細過程還未完成 完成惹,已更新!
Writeup
ECB O...
今天換來講協定,前面再講網路的時候已經先看到一些有名的協定而接下來是專門講有關資訊安全的協定,並主要是講有關認證的內容
回顧前面講認證時是「人」與「機器」的認證...
今天是有關 Stored XSS 的 DVWA 實戰
我們一樣從 LOW 開始實戰
LOW
到 XSS Stored 時我們可以看到這個頁面
先輸入點東西看...
分享資安事件的類型,但資安的理想狀況「沒有消息就是好消息」,能盡量不要有資安事件就不要有。
但DEF事件很多該怎辦呢?同事回報說我的電腦中毒了、昨天能登今天不能...
開始使用 Node.js 建立 Auth 應用程式 - 規劃篇之 1
前言
在前十五天的挑戰中,我們簡單討論了一些資安相關的概念:
從 input、redire...