Auth 應用程式 - Authentication 認證篇 2 - 加入 Error 處理
JWT 回顧
在介紹完 Error 之後,還記得我們的 JWT 嗎...
前言
昨天介紹了 SQLi 的原理,今天接著找題目來實際打看看!從 picoCTF 找到這題:More SQLi
Write-up
首先會進到這個頁面:
我們嘗...
認證機制攻擊
用戶名枚舉
用戶名枚舉是攻擊者用來識別系統中有效用戶名的一種技術。此信息可用於發起進一步的攻擊,例如暴力破解密碼攻擊或社會工程攻擊。
攻擊者可以通...
《前言》
本篇就是進入第二章的政策與組織這兩部分,這部分算是很基本的,而且是大部分公司都能做到的部分。
============================...
平台介紹
解題平台為 : Cryptohackme( https://cryptohack.org/ )
優點!
幫忙分類各類密碼學領域題目
可跟著課程引導學...
你知道 Windows Internals 的作者們嗎?或者你知道 Google Project Zero 的 blog 中 Windows 的部分幾乎都是誰寫...