PHP代碼注入漏洞
這是一種非常常見的網絡安全漏洞。一般成因是應用程式對於用戶輸入的處理不當,以致用戶輸入的內容沒有經過足夠嚴格的驗證及過濾、使用者提供的PHP...
前言
在上一篇文章,提及「攻擊面」與「攻擊面管理」的重要性,也盤點常見的攻擊目標,包含 IP、端口、服務、域名、應用程式接口(API)、資料、Wi-Fi、物理環...
OSI模型
OSI(Open Systems Interconnection)模型是一個網絡架構模型,由七個層次組成。從底層到頂層分別是:實體層、資料連結層、網...
前言
大家好,我是凱特。在去年的 IT 鐵人賽結束後,我便默默期許自己 2023 能參與。不過賽前的這段時間,因疲於工作和準備考試,進修與找尋研究方向的力氣並不...
在上一篇裡面我們看到了 cookie tossing,可以藉由寫入 cookie 來影響其他的 same-site domain,而這篇會介紹的是另一種利用 c...
今天我們來講交換器、路由器、防火牆
在現代數字時代,網絡通信是企業和個人生活的關鍵部分。要實現有效的網絡通信,需要多種關鍵設備,其中包括交換器、路由器和防火牆。...