PCI DSS(Payment Card Industry Data Security Standard)是支付卡行業制定的全球資訊安全標準,旨在確保所有處理、...
今天的文章要介紹一種 Heap 攻擊的手法 - House of Spirit。它透過操作記憶體中的指標,在該指標指向的記憶體區塊被 free 前進行覆蓋。
H...
Challenge-Xor5 Lemur XOR
https://cryptohack.org/challenges/general/#今天這題比較難,要自己找...
前兩篇介紹與實作完基本的網路攻擊及漏洞利用,今天就先不談論網路的內容,來講一下一個也是非常常見的攻擊手法:注入式攻擊(Injection),他就像是一種魔法,能...
不知不覺就寫了三年鐵人賽了,如果沒有看過的,也許可以看一下
2023:【하나, 둘, ready, get set, go】2022:【在 iOS 開發路上的...
經過30天30篇的文章介紹,相信看倌們對於實作一套資訊安全管理系統 (ISMS) 都有了簡單的概念,基本上,ISO的管理系統上就是一個標準框架,組織要依照框架逐...