2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
選手 51 文章 1134
Day 30
2023-10-15
3034
0
今天來講講ISO 27001 什麼是 ISO 27001? ISO 27001 是目前國際上使用最廣泛,且最完整的檢驗資訊安全管理系統 (Information...
Day 8
2023-09-23
3025
0
今天又再延續前兩天的內容前兩天我針對了四個我有興趣的檢測能力做了POC,認為是可用的接著四個項目是我沒那麼重視的,可能會派上用場,可能考慮作為輔助或是未來啟用。...
Day 14
2023-09-14
2980
3
身為一個每天都要跟 JavaScript 相處的前端工程師,儘管工作上不一定會直接用到,但應該都有聽過原型鏈這個東西。 但你知道原型鏈也可以拿來當作攻擊的其中一...
Day 16
2023-09-16
2955
0
CSTI,全名為 Client Side Template Injection,直翻的話就是前端模板注入,那既然會特別加上前端,就代表說也有一個對應的後端版本,...
Day 11
2023-09-26
2903
0
突然發現我有些東西好像忘了說了我的測試環境有架測一台主機是用容器安裝Mongodb的這篇文章其實應該要在更前面的比較正確XD 先前的文章有提到有三種方式管理ag...
Day 7
2023-09-22
2886
0
終於結束前面好多篇的幹話了,要進入重頭戲攻擊手法辣~ OwO但還是稍微講一下什麼是 SQL injection 以下,我都會用 portswigger 進行...