今天會介紹如何透過掛載宿主機 /var/log 檔案再搭配觀看權限以達到任意檔案讀取的效果。以下是今天攻擊手法的介紹以及架構位置,參考 从攻击者视角聊聊...
【註】因為所長一時想不開決定參加 2023 iThome 鐵人賽,於是這個系列就誕生了(爆)
要談 Power Automate,那就不能不向上介紹 Power...
Hi 大家好~ 我是Winnie,
今天是ITHome 鐵人賽的第一天,以下是這次影片內容及時間軸章節
開頭介紹0:00選擇影片組的原因0:51為什麼選擇 T...
Heroku 這類型的 Pass 服務優點就在於有完整的 GUI 介面可以使用,但是如果是自己架設的服務,例如 Docker,就沒有這麼方便了,必須使用指令才能...
More on CQS
我們試圖把命令與查詢從介面上分開,分開的原因是因為當狀態改變,其實會受到影響的狀態不只一個,會受到影響的查詢指令也不只一個。如果命令與...
依賴反轉
為了達到「在不同場景替換不同 Random」的目的,我們必須讓每次的抽換,所付出的開發成本最小化。要達到這目標,有一個最關鍵檔在前面的阻礙:Java...