取得資安證照是進入資安職涯的途徑之一 ,以 Certified Ethical Hacker (CEH) 為例,這個證照考試內容包羅萬象,涵蓋 Ethical...
前言
延續昨日的練習,Nodejs 中 Mongoose 本身有驗證機制,因此了解框架內部含有的安全機制,也是開發者需要了解的內容。
NoSQL Injecti...
DDos 全名分散式阻斷服務攻擊 Distributed denial-of-service attack,攻擊者透過媒介發起大量網路請求,使目標電腦的網路或資...
看到題目,知道會得到一個 CSR 檔案,並且提示告訴我們要讀取 CSR 檔案。hint 1:Download the certificate signing r...
複習 SMB
還記得之前提過的 SMB 嗎?
幫讀者複習一下 SMB 是何方神聖~
SMB(Server Message Block,伺服器訊息區塊)是一種網...
實作步驟步驟 1:使用 Nmap 進行初步掃描首先,我們使用 Nmap 來掃描目標系統,確認其是否可能受到 MS15-034 漏洞的影響。
nmap -p 80...