2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 9

2023-09-13

889

0

資通安全管理法入門系列

[Day 9] 技術稽核

如果對應到ISO 27001則是外稽，不同於ISO 27001的外稽是文審+實地審查，行政院的資安稽核則是技術稽核+實地審查，技術稽核團隊會用公文預定時間前來進...

Day 23

2023-10-08

888

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 23]模板注入漏洞(SSTI)

SSTI 就是伺服器端範本注入（Server-Side Template Injection）當用戶輸入在伺服器端模板中不安全地嵌入時就可能產生。攻擊者可以注入...

團隊好想放假大學

Day 25

2023-10-09

886

0

進了資安公司當後端 RD 才入門資安會不會太晚了系列

Day 25. Pwn - Buffer Overflow

前言我目前還是沒有辦法解開任何一題 Pwn 的題目（水題例外），所以今天繼續學習～ Buffer Overflow 原理程式沒有檢查使用者輸入的長度，如果輸...

團隊這是可以免費看的嗎

Day 1

2023-09-15

884

0

Windows Security 101 系列

[Day1] Overview & Tools

Overview 這個系列想分享關於 Windows Security 的知識，每個主題除了粗略的介紹外，還會搭配一個實作或技術分析 (e.g., Malwar...

2023-10-18

881

0

Natas 網頁安全：從入門到放棄系列

Day 0x21 Natas Level 31 → Level 32

Natas Level 31 → Level 32 Info Username: natas32 Password: 從上關獲取 URL: http...

團隊好想放假大學

Day 22

2023-09-27

880

0

我推的資安系列

我推的資安Day22_混和式密碼系統數位信封(1/2)

昨天把公開金鑰密碼系統說得差不多了，今天就再把對稱式密碼結合起來。混和式密碼系統顧名思義，就是把對稱式密碼系統跟公開密碼系統給整合起來，我們前面沒有說到公開...

熱門文章

熱門系列

鐵人選手

工商時間