前言
在前面文章中,我們討論了 Glibc 的 malloc 和 free 流程,並介紹了一些相關的名詞。接下來,我們將探討與 Heap 相關的漏洞,而第一個要...
今天來介紹SSRF
什麼是 SSRF?
SSRF(Server-Side Request Forgery,伺服器端請求偽造)是一種安全漏洞,攻擊者利用應用程序發...
John the Ripper (JtR) 是最受歡迎的密碼破解工具,我的目標是實際操作 John the Ripper (JtR) ,破解一個簡單的 MD5...
拆解 SQL injection 問題
a) 現象(question)
SQL injection 是常見且危險的 Web 應用程式漏洞
許多資料外洩事件源於...
說明
加入Windows Active Directory 管理帳號,可以使用Kerberos方式驗證,這章看一下會產生什麼EventLog
https://e...
今天這篇要跟大家一起實作Nmap這個工具,也解釋一下Nmap搜出來的東西是甚麼
NMap
Nmap 是 Network Mapper的簡稱,是一個非常強大且靈活...