入侵偵測是保護計算機系統和網路免受未經授權的訪問和惡意攻擊的關鍵元素之一。入侵偵測系統(IDS)上主要有兩大辨識技術:特徵偵測、異常偵測。
這篇文將深入探討這兩...
Redirect 相關的資安漏洞們 (上篇)
Redirect - 一個我們經常會建立的功能
在建立一個網站服務時,我們經常會使用到 redirect。此處舉一...
總結
經過 30 天的文章,將 ISC2 CC 的考試大綱主要內容都講解完畢,部分文章的內容後續可能會慢慢補充,這次的鐵人賽主題《30 天取得 ISC2 Cer...
前言
今天來解這個的後面 3 題,希望可以順利解決!Google XSS Game - AppSpot
Write-up
Level 4/6
這題是一個計時器,...
終於來到最後一篇了,真的是經歷了許多爆肝的夜晚阿,也沒想到自己會完成,最後也培養起自己每天寫文章的習慣了,跟著一千多人一起努力寫文章的感覺真的不錯,自然而然就...
前言
今天就把之前提到AES跟mode整理一下
AES
個別解釋
AddRoundKey
將當前狀態(state)的值跟roundkey做xor...