2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 25

2023-09-25

1094

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day25] 從 same-site 網站打進你家

上一篇在講 Grafana 的攻擊情境時，有提到攻擊者必須要先掌握一個 same-site 的網站，才有辦法執行後續攻擊。那這篇我們換一個角度想：「如果你掌握了...

Day 13

2023-09-28

1093

0

從自建漏洞中學習 - 一起填坑吧系列

Insecure Design

Insecure Design 前言在前面介紹了 session、redirect、css 等相關的攻擊手法後，讓我來簡單介紹一下 Insecure Desi...

Day 28

2023-10-12

1089

0

道德駭客新手入門系列

Day 28 網站應用程式入侵 6

網頁 API 駭客方法論近年來，隨著移動設備和物聯網設備等異構設備的大量使用，基於網頁的應用程式介面（API）的使用急劇增加。這些設備經常通過API與後端網頁...

Day 1

2023-09-15

1086

0

故事從撿到一顆硬碟開始系列

[Day01] 資工宿命

這個月已經收到第三起需要幫忙修電腦的通知了… 資工好像不能不會修電腦吼… QAQ 修電腦還送一個我哦❤ 但更多的是，可能是遇到這個狀況啦… 可以開機之後，遇到一...

Day 16

2023-09-30

1085

0

Windows Security 101 系列

[Day16] Token & Object (Part 3): Impersonate

在 Winows 中，Token Impersonate 是將 token 複製一份給別的 thread 使用，該 thread 便可以以 token 中的 s...

Day 23

2023-10-04

1083

0

從影集與動畫了解資訊安全的重要系列

Day23偷尾數大作戰－電影上班一條蟲

事件：INITEC公司裁員引起的員工報復出場人物：彼得．吉朋斯、比爾．蘭伯格、麥克．波頓、薩米爾．納吉納納賈爾、米爾頓．沃達姆斯、勞倫斯劇情事由：彼得．吉朋...

熱門文章

熱門系列

鐵人選手

工商時間