預處理步驟
透過使用設定流程,可以取得到證明者和驗證者的公共參數。如果一個電路有數量為 d 的門,則多項式最多有 d 次數(degree)。需要注意的是,如果驗...
公司內部的資安檢核,常常出現的手法有兩種,一個是Penetration Testing,另一個是Vulnerability Test。 我們先從Vulnerab...
今天要來介紹ISO 27017跟ISO 27018兩個都是關於雲端的標準,只是內容有些不一樣
ISO27017雲端服務的國際標準,幫助雲端服務提供者和使用者實現...
在數位時代,社交工程攻擊變得越來越普遍,因為這類攻擊比技術性攻擊更容易成功,因為它不僅依靠技術漏洞,還針對信任、好奇和恐懼等人性。今天我要學習社交工程攻擊的主要...
前言
在完成了兩天的 Heap Overflow 介紹後,我們將進一步探討另一個常見的漏洞:Fastbin Corruption。
Fastbin Corrup...
之前提到為什麼Shellcraft會用到int 0x80,這個其實和System call有關,可以搜尋System call table,不同作業系統和不同位...