今天深入:網站的「最高權限」與最致命的漏洞 — RCE
今天我們來深入探討一下網站的最高權限,以及達成這個目標的最致命漏洞——RCE。
網站的「最高權限」是什...
在開發一項功能時,工程師通常會先在腦海中進行構思與設計,接著將這些想法撰寫成程式碼,當程式碼撰寫完成後,程式會先經過編譯器(Compiler)轉換為組合語言(A...
[鐵人賽] Day 6:🧠 本地端 AI 解決方案組合 — Ollama + RAGFlow + Dify(Windows 版)
寫在前面延續前面「受限環境也能...
前言
昨天提到一大堆的名詞感覺不是很好懂,所以今天用比較簡單的方式科普一下 DLL 跟進行 DLL Injection 相關範例的說明。
什麼是 DLL?
D...
昨天我們聊了很多資安的基本概念,今天換個角度,實際來玩一個小工具 ———— Wireshark。它的名字聽起來很專業,但你們可以把它想像成一個「網路顯微鏡」,...
一、到底什麼是LFI、RFI?
LFI(Local File Inclusion)就是「本地檔案包含」,RFI(Remote File Inclusion)則是...