2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
選手 51 文章 1134
Day 20
2023-10-05
810
0
Auth 應用程式 - Authentication 認證篇 JWT - Quick Review 在前面我們實踐了 Login 並取得 JWT。 接著,在 A...
Day 8
2023-09-22
810
0
說明 接著不要忘記驗證弱掃的有效性,例如掃描的標的被防火牆阻擋、對著印表機使用Windows掃描模組等等...結果看報告都沒弱點就以為沒問題,前面做這麼多準備結...
Day 23
2023-09-24
809
0
當我們談到「資安」,大部分的討論常常集中在數據和軟體的保護。但事實上,物理設施的安全性,稱為「facilities security」或「物理安全」,也是同等重...
Day 28
2023-10-12
808
0
前言 原本 D28 和 D29 預計是要寫 MISC 主題,但發現兩天好像也沒辦法把 MISC 介紹完整,乾脆再寫兩題 Pwn 的題目好了,這次在 picoCT...
Day 1
2023-09-15
807
0
介紹 這次回報的漏洞是跟Wave有關的,為一個Anroid APP,在Google Play上有超過十萬次下載,主打的是將GPT與瀏覽器做結合,可以提供頁面內容...
Day 6
2023-09-21
806
0
今天我們主要要來介紹圖片隱寫術跟如何使用十六進位編輯器!但在對圖片隱藏我們的訊息以前,我們先來講一些基礎知識 知識大補充 File signatures 是一...