2024 iThome 鐵人賽
Share More Gain More
Security
最新文章 熱門文章
選手 58 文章 1403
Security
Day 28
2024-10-09
892
0
「後量子密碼學」- 未來資訊安全的基礎 系列
Day28 正式介紹「編碼密碼系統」（McEliece Framework）
前幾天我們看了編碼理論的介紹，準備工作已經結束，今天我們可以正式介紹「編碼密碼系統」的架構！ 系統架構 場景：Bob 想傳送訊息給 Alice 鑰匙生成 Ali...
cesare381
Security
Day 4
2024-09-18
890
0
資訊安全管理系統制度白手起家 系列
[Day 4] 顧問的角色與協助
對一個沒有導入過ISO管理系統標準制度的組織來說，因為沒有接觸過，也沒有任何經驗，連什麼叫「管理系統」可能都不知道，多數的組織都會選擇請管理顧問或是專門輔導管理...
povertydesigner
Security
Day 17
2024-10-01
889
0
PWN CTF 超入門筆記 系列
Day17－ret2csu
前言 經過了這麼多天的 Lab，今天的內容就輕鬆一下，只講原理，不提供練習 Lab 囉！ 如果大家有注意看前兩天的程式碼，應該會發現我都寫了一個 pop rdi...
YJK
團隊 HackerSir
Security
Day 30
2024-10-10
888
0
腳本小子的滲透測試學習筆記 系列
第30天:CEH第十五章SQL注入
1. SQL Injection 的定義 SQL 注入 是利用網頁應用程式中未經適當驗證或過濾的使用者輸入來將惡意的 SQL 指令傳遞給後端資料庫，從而對資...
日班工頭
Security
Day 7
2024-09-21
887
0
資安這條路：系統化學習藍隊技術 系列
Day7：藍隊提升技術力: 網路釣魚分析(2)─網路釣魚種類
企業藍隊為何必須了解網路釣魚攻擊 網路釣魚攻擊普遍且代價高昂 釣魚是駭客最常用的攻擊方式之一 可能導致財務損失、資料外洩和信譽受損 攻擊形式多樣化...
飛飛
Security
Day 16
2024-09-30
887
0
資安這條路：系統化學習網站安全與網站滲透測試 系列
資安這條路：Day 16 建立壓縮檔案功能，了解 Command Injection 的威脅
前言 許多網站中會進行資料處理和檔案管理的功能，但如果這些功能的實作不夠謹慎，可能會引發嚴重的安全漏洞。Command Injection（指令注入）是其中一種...
飛飛
團隊 妳有什麼好 idea 嗎
熱門文章
  1. 【Day 26】- Ollama: 革命性工具讓本...
  2. [Level 11] 使用 n8n 建立強大的 A...
  3. (Day 8) Windows 11 右鍵選單變更...
  4. 【Day10】不想讓資料外洩怎麼辦：在本地用 Ol...
  5. Day4 — 教你「 AI 程式編輯器 Curso...
熱門系列
  1. 2024 年用 LangGraph 從零開始實現 Agentic AI...
  2. Python 新手的 AI 之旅：從零開始打造屬於你的 AI / LL...
  3. 運用生成式 AI 服務 所提供的API 實做應用開發（以Gemini及...
  4. 30天整頓職場
  5. Windows 11 Pro 升級指南：從軟體開發工程師視角探索生產力...
鐵人選手
韭菜籽
icgmilk
lafeeleaf
不愛吃冰
2魚
工商時間