大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
本系列文章所討論的 JavaScript 資安與逆向工程技術,旨在分享知識、探討防禦之道,並促進技術交流。所有內容僅供學術研究與學習,請勿用於任何非法或不道德...
🧂 前言
今天我想要分享我在 ACSCCTF 2025 成功解出的其中一題 please recover my files ,這題是一個Linux Memory...
【01】資安的原罪 ch.0 序
在回答「什麼是資安的原罪」之前,先來看幾個近期案例:
挪威傳出駭客入侵水壩控制系統,導致 Lake Risevatnet 水...
【27】資安的原罪 ch.4-1 技術發展
學術界到產業界,各方人士都在不斷努力,提出突破性的創新,我們來快速看看。
🧪 1. 量子密碼學 Quantum C...
SSRF 的全名是 Server-Side Request Forgery。這是一種極度危險的 Web 安全漏洞,它的核心概念是攻擊者濫用伺服器上的某個功能,誘...