(接續上章)網路資訊如同湍急的河水,網路使用者就像在泛舟一樣,如果沒有駕馭好,隨時會翻船,會游泳的,就是全身狼狽溼答答的;不會游泳的,很可能不是溺水,就是多喝了...
H1Day23:風險識別、評估和處理(續5)
轉移或分擔風險(Mitigate):風險轉移是將風險轉移給另一方的做法,另一方將接受因實現風險而造成的損害所造成...
OWASP TOP 10 2021 的A02 Cryptographic Failures是程式在資料加密相關部分有所不足,導致攻擊者可以輕易取得資料
常見的例...
橢圓曲線 ECC
數學上將橢圓曲線定義為 ,整個加密是依賴在 橢圓曲線離賽對數問題 的困難性上,是一種非對稱的加密方法,同樣加密強度 ECC 比 RSA 的...
Omission of Security-relevant Information系統在記載log時忽略了紀錄重要的訊息,可能導致受到攻擊後無法及時掌握情況,像...
接著就是最重要的Stack部分,兩邊都是做一樣的事情。IDA顯示的30h等同於0x30,同樣的Ubuntu的0x10等同10h。
這邊開始就是程式在做Stack...