2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 29

2023-10-14

892

0

電腦漏洞與入侵系列

Day 29 - XML外部實體攻擊

XML外部實體攻擊是一種針對XML格式的攻擊手法之一，攻擊利用了XML解析器處理外部實體的能力。攻擊者可能試圖訪問本地文件、資料庫等導致資料外洩的風險。攻擊...

Day 23

2023-10-08

889

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 23]模板注入漏洞(SSTI)

SSTI 就是伺服器端範本注入（Server-Side Template Injection）當用戶輸入在伺服器端模板中不安全地嵌入時就可能產生。攻擊者可以注入...

團隊好想放假大學

Day 25

2023-10-09

889

0

進了資安公司當後端 RD 才入門資安會不會太晚了系列

Day 25. Pwn - Buffer Overflow

前言我目前還是沒有辦法解開任何一題 Pwn 的題目（水題例外），所以今天繼續學習～ Buffer Overflow 原理程式沒有檢查使用者輸入的長度，如果輸...

團隊這是可以免費看的嗎

Day 10

2023-09-15

887

0

我推的資安系列

我推的資安Day10_古代密碼學(2/3)

昨天說了替代、替換、編碼，今天繼續密碼系統這邊先介紹一些常用的英文跟縮寫：明文Plaintext或Cleartext，縮寫是用M，為什麼不是P 跟C 呢?主...

Day 1

2023-09-15

884

0

Windows Security 101 系列

[Day1] Overview & Tools

Overview 這個系列想分享關於 Windows Security 的知識，每個主題除了粗略的介紹外，還會搭配一個實作或技術分析 (e.g., Malwar...

Day 24

2023-09-29

883

0

我推的資安系列

我推的資安Day24_機密分享Secret Sharing

昨天說完了一大堆的密碼系統，今天要說： Secret Sharing 不知道大家小時候有沒有會畫迷宮藏寶圖，如果有的話可以把藏寶圖分成很多份，我們這邊假設分成8...

熱門文章

熱門系列

鐵人選手

工商時間