2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 23
2023-09-24
4091
0
30 天取得 ISC2 Certified in Cybersecurity 系列
[Day 23] 資料安全
資料處理 任何資料都有自己的生命週期，資料安全生命週期模型定義了人員與組織的資料，從新增到銷毀的過程，主要包含下面六種活動過程： 新增知識，通常為隱性的。 以...
裸男
團隊 我在鐵人賽烙賽、也在外木山裸泳◑ω◐
Security
Day 22
2023-09-22
4077
0
Beyond XSS：探索網頁前端資安宇宙 系列
[Day22] 跨來源的安全性問題
雖然說有些網站會利用 reverse proxy 或其他機制把前後端放在同一個 origin 底下，但這似乎是少數。在大多數的情況下，為了要讓前端可以存取到跨來...
huli
Security
Day 5
2023-09-20
4042
0
學分的追逐，資安的啟程 系列
Day 5 資安忍術之隱寫術 Steganography(一)
什麼是隱寫術? 隱寫術（Steganography）其實就是一種隱藏訊息的技術 隱寫術的用意在於將隱藏的訊息隱藏在資料當中，並希望這份資料看起來不要有任何異常，...
ruo3531
團隊 好想放假大學
Security
Day 12
2023-09-26
4025
0
滲透測試小白的 CPENT 證照學習筆記 系列
ProxyChains 實現應用代理
ProxyChains 是一個用在命令行中運行的程序，通過代理伺服器轉傳網絡流量的工具。可讓你通過其他電腦（稱為代理伺服器）上網，以保護你的隱私或訪問被封鎖的...
littlebread
Security
Day 13
2023-09-28
3995
0
一個人的藍隊 系列
Wazuh Change Password 這個坑
身為一個專職的前滲透測試工程師，測試過數百個網站、系統與服務。 根本我個人非正式不精準的統計挖掘出來的嚴重風險與高風險，其中有三分之二的類型，都是屬於下列三個類...
HackerCat
Security
Day 25
2023-10-09
3978
0
Windows Security 101 系列
[Day25] Introduction to Logical Privilege Escalation on Windows (Part 2): TOCTOU
今天要介紹一個在 Windows 經典的 TOCTOU 的攻擊方式，希望透過此篇的分享讓更多開發者知道漏洞成因以及該類型漏洞的利用方式。 Time-of-Che...
Hank Chen
熱門文章
  1. 【Docker】基本介紹與安裝 Docker De...
  2. 20 分鐘入門 Docker，建立屬於你自己的 D...
  3. Day18 - 如何申請OpenAI API ke...
  4. 2023年快結束了，你還不會用GitHub Cop...
  5. Day 15: Selenium － 基本概念和操...
熱門系列
  1. LLM 學習筆記
  2. Spring Boot 零基礎入門
  3. 救救我啊我救我！CRUD 工程師的惡補日記
  4. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  5. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
鐵人選手
xiaLotus
Bill
coona
記憶只有五秒的海星
Ikki
工商時間