看到題目和提示,知道解題的關鍵在於 webshell 中的 /root folder,並且跟 ls 指令相關。hint 1:Have you checked t...
1. 威脅、漏洞與攻擊的基本概念
威脅 (Threat)威脅是指可能會對系統、數據或基礎設施造成破壞的潛在事件。這些威脅來自於內部或外部,可能會影響系統的機密性...
HTB練習紀錄 — Headless
Command Injection
上回[Day 6]HTB_Headless(Session Fixation)成功...
說明
主機遭受SQL Injection時,因為攻擊方要探查環境資訊,通常會有大量異常請求,這章來看一下用IDS/IPS從網路封包能看到什麼,產生什麼日誌
作法...
沒錯,該下載的還是要先下好啦!總不可能用心電感應來連線吧?
(1) Get Kali
下載載點:https://www.kali.org/get-kali/#k...
AWS CloudWatch
既然我們說 CloudTrail 是 AWS 的黑盒子,
那就能說 CloudWatch 是 AWS 的健康儀表板 !
就像汽車儀...