2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 7
2025-08-19
199
0
大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
Day 15
2025-08-19
164
0
前言 前面說了那麼多,今天就來聊一聊ROP的經典技巧ret2csu,在早期的編譯器,__libc_csu_init基本上都會存在,有了這個函式,我們會有更多可利...
Day 2
2025-08-19
380
0
是不是以為我要介紹 OWASP?今天不打算列一堆「情資平台清單」,而是針對公務繁忙、只能被動收信的資安工程師:只要訂閱幾個可靠來源,人家幫你整理好寄到信箱,...
Day 16
2025-08-19
255
0
通往核心的路徑 喜歡一個人,是否只是因為— 「在他/她身上,看見了自己渴望成為的樣子?」 當我看見他的安靜專注、直接、勇敢和真實(或者,那種可以精準用 e...
Day 19
2025-08-19
350
0
今天要介紹的是 DDoS 攻擊(Distributed Denial of Service,分散式拒絕服務攻擊),這是一種讓網站或服務因為過多流量而無法正常運作...
Day 14
2025-08-18
206
0
前言 在binary Exploitation中,ROP是常見的攻擊手法,但是許多程式在設計上並不會提供足夠的stack buffer讓攻擊者可以放下整條ROP...