2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 27
2025-10-11
110
0
今天我們來深入探討一個在處理 XML 資料時極為致命的漏洞——XXE Injection。 XXE 的全名是 XML External Entity Injec...
Day 18
2025-10-02
110
0
🎯 今日目標 建立一個 N8N 自動流程:定期透過 Shodan(或類似被動 API)查詢授權範圍內的 IP/Port/Banner,將結果與主機清單(Goog...
Day 6
2025-09-20
110
0
⚡ 把「安全助手」從概念轉成 模組化架構藍圖,明確定義哪些模組要做、怎麼互動、怎麼交付 MVP。 Day 6:模組設計 — 打造安全助手的核心架構 內容大綱...
Day 19
2025-10-02
110
0
Recon 先來看看這個靶機開了什麼服務PS. 這邊所使用的列舉程式來自 https://github.com/21y4d/nmapAutomator ,這個腳...
Day 9
2025-09-23
110
0
今日實作:條列二點差異 【Day 9】法規與政策:GDPR 與台灣個資法比較 前言 談到個人資料保護,歐盟的 GDPR(General Data Prote...
Day 11
2025-09-25
110
0
前幾天,我們都在研究複雜的程式碼漏洞(SQLi, XSS, 文件上傳)。今天,我們將學習一個更簡單,但同樣有效的攻擊手法:密碼暴力破解(Brute-Force)...