2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 7

2024-09-20

286

0

詐欺與流量陷阱系列

第七章　色慾2-2

(延續前章)不得不說網路上使用「色慾」是最有效的手段，電視或網路傳媒的廣告是很常見，不論是真實的人，或是用動漫的虛擬人物，乃至於現在流行的AI，這無法說是對或錯...

Day 4

2024-09-22

286

0

你的程式真的安全嗎？從資安的角度做 code review 系列

C - SQL injection(注入缺陷：SQL 注入)

下方程式碼片段全部都是擷取自 Secure Code Warrior 線上安全程式培訓平台，因為練習互動時的題目多半不會只有單一個檔案，可能涉及多個檔案、資料夾...

Day 13

2024-09-26

286

0

資安相關的隨手筆記系列

GDPR

GDPR 全名 General Data Protection Regulation，中文翻譯是通用資料保護規則，是 2016 年歐盟對於個人資料保護及隱私所訂...

Day 4

2024-09-18

286

0

WEB仔也要懂資安嗎系列

4/Command Injection

注入式攻擊除了SQL Injection比較常見之外，還有許多透過其他方式達成的Injection，Command Injection就是其中之一，常見的範例是...

Day 17

2024-10-01

284

0

Pwn2Noooo! 執行即 Crash 的 PWNer 養成遊戲系列

[Day17] Pwnable.tw 基礎題實戰（四）

題目pwnable.tw 的題目，第二題 orw 昨天寫到他就是一個可以輸入 shellcode 但是只能使用 open、read、write。我們要想辦法...

團隊 HackerSir

Day 11

2024-09-25

283

0

惡意程式分析系列

【Day11】WannaCry逆向 - 靜態分析(三)

靜態分析流程這篇的內容會聚焦步驟5 5. PE Parsing PE文件分析 PE文件就是windows中的.exe執行檔在Linux會叫做ELF PE的結構...

熱門文章

熱門系列

鐵人選手

工商時間