今天會開始介紹如何攻擊 K8s 的 RBAC 機制,通常設定上的疏忽有兩種,一種是給予過大的權限、另一種則是給予特殊權限進行提權。先介紹今天攻擊手法的介紹...
影片教學
主要內容
在以太坊區塊鏈上,用戶(外部帳戶,EOA)可以創建智能合約,而智能合約也可以創建新的智能合約。例如,去中心化交易所 Uniswap 就是利...
為何資訊蒐集(Information Gathering)會放在第一章節?畢竟做資訊安全測試要有「目標」才有後續的動作。使用工具為下:
legion:圖形...
大多數人在付費的時候,當沒有拿到一個實際的物品,會有點空虛、虛無的感覺(這個感覺我不太清楚該怎麼描述),雖然近幾年的狀況有好轉,但對於沒有實體的內容都還是保持謹...
影片教學
主要內容
函數重載是一種允許你定義具有相同名稱但參數類型不同的多個函數的機制,這些函數根據其參數的類型或數量被視為不同的函數,因此可以根據不同的情況...