Redirects - 重新導向的資安漏洞們 (中篇)
Open Redirects + XSS
XSS 介紹
攻擊方有可能藉由輸入一些 script,來讓其他...
前幾篇我們介紹到常見的 IDS 時,有說到主要又有分為:主機型入侵偵測系統(HIDS)和網路型入侵偵測系統(NIDS)。
而我們要實作出網路型入侵偵測系統(NI...
我們前面提到的所有 XSS 的相關漏洞,問題幾乎都是出在網站本身,是因為網站的疏忽才導致了漏洞的發生,使得攻擊者可以在該網站上執行 JavaScript 程式碼...
前言
當滲透測試者或是駭客獲得初步的存取權時,當前使用者可能非root,如果要進一步提權時,可以使用winpeas輔助使用,尋找可能存在的弱點。使用的前提就是目...
今天來介紹駭客的不同的類型,每種類型都有不同的動機和目標。
以下是5種常見的駭客類型:
1. Black hats(黑帽駭客):黑帽駭客是那些惡意的、攻擊性的駭...
今天來講講TCP/IP協定TCP/IP協定(Transmission Control Protocol/Internet Protocol)是一組通信協定的集合...