2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 3
2025-09-17
269
0
目錄 介紹 總結 正文 介紹 昨天介紹完藍隊後,今天要來講這篇筆記的核心重點——數位鑑識。 數位鑑識(Digital Forensics):利用科學驗證的方...
Day 15
2025-08-19
269
0
前言 前面說了那麼多,今天就來聊一聊ROP的經典技巧ret2csu,在早期的編譯器,__libc_csu_init基本上都會存在,有了這個函式,我們會有更多可利...
Day 29
2025-09-24
269
0
想必大家在做 CTF 時都遇過那種題目:把使用者輸入直接丟進 printf、fprintf、syslog 或類似的 log 函式,結果一輸入特殊格式字串程式就開...
Day 29
2025-09-29
268
0
在過去,釣魚郵件常常因為語法錯誤、語氣生硬而容易被識破。隨著大型語言模型(LLM,例如 GPT 系列)的崛起,攻擊者現在可以輕易地生成語氣自然、內文流暢、甚至針...
Day 26
2025-10-10
268
0
今日實作:自行設計三道題目 資安測驗題設計 – 用三道題目檢驗大家的警覺心 前言 在醫院推動資安教育時,最大的挑戰之一就是:怎麼知道同仁們真的有學起來?單純...
Day 7
2025-09-17
268
0
今天的重點是理解 身分驗證(Authentication) 與 存取控制(Authorization) 的差別,並用 Python + JWT(JSON Web...