2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 30

2023-09-30

742

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day30] 最有趣的前端旁路攻擊：XSLeaks（下）

從上一篇的最後一段中可以看出一點，那就是當 XSLeaks 跟搜尋這兩件事情結合在一起時，就能夠創造出更大的影響力，而這種攻擊方式又有個名稱叫做 XS-Sear...

Day 2

2023-09-16

741

0

資訊安全之加密理論大雜燴系列

Day2 密碼學介紹&簡單替換密碼

今天我們來認識密碼學的一些基礎名詞加密系統是將資訊利用密鑰加密，將密文傳輸到對方手上，在對方手上解密獲得原始文字注意以上的Alice和Bob不必為人類，他...

Day 26

2023-09-27

741

0

30 天取得 ISC2 Certified in Cybersecurity 系列

[Day 26] 共同安全政策

所有政策都必須符合組織的監管或契約義務，並盡量簡單明瞭，使一般人能輕易理解，以下為常見的安全相關政策：資料處理政策規定資料為公司內部使用、僅限部分角色使用，...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

Day 27

2023-10-11

737

0

進了資安公司當後端 RD 才入門資安會不會太晚了系列

Day 27. Pwn - Out-of-bound 實戰

前言經過了一段時間的研究，我終於搞懂了這題 Hackme CTF 的 homework，在開始之前我得先說，我最後是直接對答案，再來理解為什麼要這麼寫 XD，...

團隊這是可以免費看的嗎

Day 9

2023-09-24

735

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 9]SQL 注入攻擊（三）

通過觸發SQL錯誤來誘導條件回應通過觸發SQL錯誤來誘導條件回應是指能夠使用錯誤消息從資料庫中提取或推斷敏感數據的情況。可能會發生以下兩種情況：網站回應...

團隊好想放假大學

Day 27

2023-10-12

734

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 27]DOM-based 漏洞

什麼是DOM？文件物件模型（DOM）是網頁瀏覽器對頁面上元素的分層表示。網站可以使用JavaScript來操縱DOM的節點與物件以及其屬性。 DOM-bas...

團隊好想放假大學

熱門文章

熱門系列

鐵人選手

工商時間