2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 11
2025-08-15
196
0
前言 在漏洞利用中,如果我們能夠控制程式的返回位址,但無法直接調用 libc 中的函數,我們可以利用 PLT(Procedure Linkage Table)作...
Day 15
2025-08-15
230
0
在資安防護裡,找到系統裡的漏洞是非常重要的一環。駭客正是透過這些漏洞入侵系統、竊取資料或癱瘓服務。所以我們必須定期進行漏洞掃描,找出弱點並加以修補,這樣才能減少...
Day 2
2025-08-14
332
0
大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
Day 12
2025-08-14
213
0
逆向 系列
暫存器扮演的角色 資料儲存於主記憶體(RAM)內,處理器 CPU 在計算時,若每次都要從 RAM 拿取資料,速度會非常慢,而暫存器就是 RAM 的 propro...
Day 10
2025-08-14
172
0
前言 在前一天講到GOT跟Lazy binding的機制,今天就是要來說要如何透過GOT hijacking去拿到shell 說明 由於Lazy binding...
Day 14
2025-08-14
209
0
網站是數位業務運營的基石,但它們也成為駭客攻擊的主要目標。從資料洩漏到服務中斷,網站安全問題無時無刻在威脅著網站的穩定運行與用戶的隱私安全。今天我們來討論一些常...