2024 iThome 鐵人賽
Share More Gain More
Security
選手 58 文章 1403
Day 22
2024-10-06
494
0
前言 網站的快取機制和參數處理是常見的功能,但如果實作不當,可能會導致嚴重的安全漏洞。本篇文將深入探討兩種常見的攻擊:Cache Pollution(快取污染)...
Day 17
2024-09-18
494
0
導讀 目前,我們進入到了第五門課資產、威脅和漏洞,目標為了解安全控制和培養威脅行為者心態的重要性,以保護和防禦組織的資產免受各種威脅、風險和漏洞的影響。 本章內...
Day 6
2024-09-20
493
0
在經過幾天的理論轟炸後,我們終於要慢慢進入實戰的環節了,而在實際做防禦或是進攻之前,虛擬機是個必不可少的配置。不過大部分程式初學者都沒碰過虛擬機,甚至虛擬的概念...
Day 10
2024-08-16
493
0
HTB問答紀錄 — 受害者的系統為什麼會願意主動連接到攻擊者的系統? [Day 9]提到,Reverse shell需要"受害者的系統"主動...
Day 15
2024-08-15
493
0
H1Day15:隱私(續) 公司設備:公事:在使用公司設備處理公事時,員工通常無法主張隱私權,因為公司有權監控和管理其資產的使用情況,以確保工作效率和數據安全。...
Day 4
2024-09-15
492
0
我們昨天講了以下的密碼協議: 今天我們來研究為什麼他是個晶格密碼系統,並把它破掉! 回顧正確性證明 我們在做解碼的時候,其實用到了幾件事:第一點:在私鑰裡面,...