當您的網站允許使用者上傳文件時,如果沒有正確的驗證和控制,就可能導致檔案上傳的漏洞。此類漏洞可以被駭客利用,甚至可以完全控制伺服器。
什麼是檔案上傳漏洞?
當網...
今天鐵人賽文章繼續來到技術篇的分享,我們至今已經針對資料保護、政策、報表、稽核日誌,以及其所儲存的資料完整性、儲存媒介等進行介紹。今天要持續來介紹的是「資料加密...
攻擊分析架構的三種方法
在資訊安全領域,有用許多不同的方法來分析攻擊,來了解攻擊者的行為和意圖。今天來介紹三種主要的攻擊分析架構,並提供一些例子以幫助理解。
1...
考試中,蠻常會遇到需對檔案去做操作,如果不熟悉 Linux 指令,操作起來真的會蠻卡的。
找檔案(find、grep、search)find 用於在系...
入侵偵測是保護計算機系統和網路免受未經授權的訪問和惡意攻擊的關鍵元素之一。入侵偵測系統(IDS)上主要有兩大辨識技術:特徵偵測、異常偵測。
這篇文將深入探討這兩...
今天讓我再拿隱寫術水一天
這裡整理了bimwalk,foremost 、ExifTool跟Steghide的指令列表
bimwalk
快速、簡單的分析檔案資料...