今天來聊聊紅隊演練吧~
紅隊演練 (Red Team Exercise)
什麼是紅隊演練?
紅隊演練是一種模擬真實攻擊的網絡安全測試方法,旨在檢驗組織的防禦能力...
因為我們發現port 80上有個web server所以可以知道他有架設網站,所以第二題它直接問我們blog有甚麼相對路徑
進網頁看一下有沒有提示,果然簡單的機...
CWE-201: Insertion of Sensitive Information Into Sent Data指的是系統在傳輸資料過程之中將包含了對方不應...
Web 應用程式介紹
Web 應用程式是指在網頁瀏覽器中執行的軟體程式,透過網頁作為使用者和 Web 伺服器之間的介面。它們允許使用者透過網頁與伺服器進行互動,...
終於最後一天了,這次就不講技術,講講心得,這是我第一次參加鐵人賽,真的覺得很硬,寫這種底層的技術教學,每一步都要說明清楚,需要頭腦一直保持在清晰的狀態,所以如果...
Lab 網址
前言
昨天的內容利用了 libc 進行攻擊,不過實際上我們使用的 gadgets 長度既不算長也不算短。而且在之前的題目中,我們常常隨意填充 rb...