昨天我們聊了很多資安的基本概念,今天換個角度,實際來玩一個小工具 ———— Wireshark。它的名字聽起來很專業,但你們可以把它想像成一個「網路顯微鏡」,...
Jerry陸陸續續收到各部門回填的資料,也該是進行設定跟服務驗證導入了,於是詢問著顧問該怎麼辦?
顧問說,平台的設定我們來搞定,但今天要先讓你知道一些關於平台服...
資安是一場長期戰爭,我想把戰場紀錄下來。
還記得面試那天,主管提到公司剛上櫃,為了符合法規要求,需要一名專職的資安人員。在那之前,所有 IT 事務幾乎都由一位資...
CDN採Reverse Proxy架構,所以使用者端HTTPS的憑證驗證會在CDN主機進行。
而CDN主機要講請求轉發至源站時,也會以HTTPS的方式進行連線,...
今天深入:網站的「最高權限」與最致命的漏洞 — RCE
今天我們來深入探討一下網站的最高權限,以及達成這個目標的最致命漏洞——RCE。
網站的「最高權限」是什...
隨著物聯網應用普及跨裝置、跨平台、跨國界的資料流動已是為家常便飯,像這樣的大規模連網環境不僅帶來創新機會與新的商機,進而也加深了資訊安全與隱私相關風險,因此應確...