2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 26
2023-10-11
421
0
從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？ 系列
[Day 26]更多的 CSRF 漏洞
繞過基於Referer的CSRF防禦 基於 Referer Header 的 CSRF（跨站請求偽造）防禦依賴於檢查 HTTP Referer Header 以...
ali8888
團隊 好想放假大學
Security
Day 26
2023-10-11
449
0
猴子也能看懂的資安小知識 系列
猴子也能看懂的資安小知識 day 25
昨天講了CTF，今天來講一個大家常常聽到、跟CTF有關，但卻又不太清楚是甚麼的東西，「Linux」。 甚麼是 Linux Linux，是一個電腦的作業系統，類似...
fishess
Security
Day 26
2023-10-11
834
0
公開發行公司資通安全管理內控之探討 系列
Day 26 在內部控制制度導入上市上櫃公司資通安全管控指引—有關《第六章 資通安全防護及控制措施第二十一~二十八條》
《前言》 資通安全防護及控制21~28條的規範都算是很基本的資安規範，請大家多注意這十二條裡面，哪些是該『訂定』或『建立』的？哪些是要『定期』檢視或辦理的，多注...
彭偉鎧
Security
Day 26
2023-10-11
418
0
從 0 開始的 PT 學習生活 系列
[ Day 26 ]從 0 開始的 PT 學習生活 - 分析弱點12
倒數4天！昨天說今天要實戰 CSRF 弱點，但是今天的我跟昨天說不，今天的我決定先來介紹弱點的分級，有情我們具有權威性的 OWASP Top 10 OWASP...
rweng
團隊 每件事都壓死線的大家真的可以完賽嗎？
Security
Day 26
2023-10-11
268
0
【 30 天成為 DAM 達人】 系列
Day 26 產業篇：資料安全在政府機關領域
今天來產業篇的最後一天，關於資料安全在政府機關的運用。前面我們陸續介紹了金融、製造、醫療、流通，基本上都是屬於經濟、商業市場的產業，而政府作為其中非商業經濟的產...
Mark
Security
Day 28
2023-10-11
378
0
資安大小事：生活中永無止盡的科技學習與探索 系列
Day28─認識資安：SQL injection_如履薄冰
SQL injection是一種SQL注入攻擊的方式，所謂的SQL就是結構化查詢語言(Structured Query Language)，使用於關聯式資料庫，...
Liu Po Yi
熱門文章
  1. 2023年快結束了，你還不會用GitHub Cop...
  2. Spring Boot 零基礎入門 (1) - S...
  3. 非GitHub Copilot不可？4個免費工具讓...
  4. 【30歲學Coding轉職心法】從0到1的C#軟體...
  5. Day18 - 如何申請OpenAI API ke...
熱門系列
  1. Spring Boot 零基礎入門
  2. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  3. LLM 學習筆記
  4. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
  5. 來自核心－烈日的 Windows
鐵人選手
ysl0628
bsj
wenkbns
ning_chang
James
工商時間