今天我們來探套一下PHP、Java 和 Python 這三種非常主流的後端語言,但它們的設計哲學、生態系和最佳應用場景有很大的不同。從網站設計的角度來看,沒有「...
今天深入:網站的「最高權限」與最致命的漏洞 — RCE
今天我們來深入探討一下網站的最高權限,以及達成這個目標的最致命漏洞——RCE。
網站的「最高權限」是什...
[鐵人賽] Day 6:🧠 本地端 AI 解決方案組合 — Ollama + RAGFlow + Dify(Windows 版)
寫在前面延續前面「受限環境也能...
前言
昨天提到一大堆的名詞感覺不是很好懂,所以今天用比較簡單的方式科普一下 DLL 跟進行 DLL Injection 相關範例的說明。
什麼是 DLL?
D...
一、到底什麼是LFI、RFI?
LFI(Local File Inclusion)就是「本地檔案包含」,RFI(Remote File Inclusion)則是...
昨天我們聊了很多資安的基本概念,今天換個角度,實際來玩一個小工具 ———— Wireshark。它的名字聽起來很專業,但你們可以把它想像成一個「網路顯微鏡」,...