2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

所有主題

最新文章熱門文章

選手 902 文章 19859

自我挑戰組

2025-10-17

181

0

使用 DVWA 與 Kali Linux 的攻防學習系列

【Day 23】系統性理解注入 (Injection) 攻擊

專業理論：根本原因－控制平面與數據平面的混淆：所有注入漏洞的本質，都是因為應用程式將來自數據平面（不受信任的用戶輸入）的數據，錯誤地解析為控制平面（程式碼、...

自我挑戰組

2025-10-17

198

0

使用 DVWA 與 Kali Linux 的攻防學習系列

【Day 22】將 OWASP Top 10 視為風險評估框架

OWASP Top 10 並非一個詳盡無遺的漏洞清單，而是一個基於廣泛數據和社群共識的「風險意識文件」。它評估風險的維度通常包括：漏洞的普遍性、可檢測性、技術衝...

自我挑戰組

2025-10-17

120

0

使用 DVWA 與 Kali Linux 的攻防學習系列

【Day 21】漏洞原理的深度剖析

專業理論深解：編碼 (Encoding)：這是一個可逆的數據表示法轉換過程，其目的不是保密，而是為了符合特定傳輸協定或數據格式的規範。 URL Encodi...

自我挑戰組

2025-10-17

92

0

使用 DVWA 與 Kali Linux 的攻防學習系列

【Day 20】入了解 Cookies、Sessions 與狀態管理

Cookie 技術規範 (RFC 6265)： Cookies 是伺服器透過 Set-Cookie 回應標頭，要求客戶端儲存的鍵值對數據。瀏覽器會在後續對同一伺...

自我挑戰組

2025-10-17

127

0

使用 DVWA 與 Kali Linux 的攻防學習系列

【Day 19】解同源政策 (Same-Origin Policy) 與 CORS

我要學習的理論概念：同源政策 (SOP)：我要牢記這是瀏覽器最核心的安全機制，它限制了來自不同「來源」（協定、主機、埠號）的腳本互動，以保護我的資料。 SO...

自我挑戰組

2025-10-17

130

0

使用 DVWA 與 Kali Linux 的攻防學習系列

【Day 18】徹底搞懂 HTTP/HTTPS 協定與請求/回應週期

前言在操作Burp Suite的十時候，深刻感覺到我基礎知識的匱乏，於是決定更多了解網絡安全性的概念我要學習的理論概念：用戶端-伺服器模型：要理解我的瀏...

熱門文章

熱門系列

鐵人選手

工商時間