ISO 27001 的資訊安全政策其實就是一個組織在資訊安全方面的總指南,由組織最高層的人制定並批准,主要目的是幫助他們建立起資訊安全管理系統(ISMS)。這個...
什麼是 GraphQL
GraphQL 是一種用於 API 的查詢語言和執行引擎,由 Facebook 於 2015 年開源。它提供了一種更有效、更靈活的方式來...
H1Day9:身份驗證
H31.1.1. 身份驗證(如身份驗證方法、多因子驗證 (MFA))
二次大戰時,德國的軍隊,所向披靡,美國和英國想盡了辦法要破解德國軍...
HTB練習紀錄 — Headless
Vulnerability Exploit
[Day 2]HTB_Headless(Vulnerability dis...
在前一篇文章中,我們介紹了 Heap 的基本操作,包括記憶體的分配與釋放,並提到了 Bin 機制。這篇文章將詳細介紹不同類型的 Bins 及其運作方式。
Bin...
H1Day7:可用性
H31.1.3. 可用性
可用性指的是有獲得授權的使用者,對資料或資訊資產隨時可以存取和使用。任何時候鎖只要被打開(被授權),使用者就隨時...