在弓箭手村的資安修練第 3 天,來到了守護村莊的「真相之門」,這裡的試煉不再只是防守,而是要確保每一個動作都能追蹤、每一筆資料都不外洩、每一個進來的人都是真人不...
一、到底什麼是LFI、RFI?
LFI(Local File Inclusion)就是「本地檔案包含」,RFI(Remote File Inclusion)則是...
🔰 系列前言:這 35 天,我要寫些什麼?
35 天主題:從 AI 專家的角度,解剖 AI 應用裡的資訊安全陷阱。
在模型橫空出世、API 橫行四海、Cha...
今天我們來看一個在網路安全領域非常常見的攻擊手段——網路釣魚(Phishing)。網路釣魚是一種騙取個人資料的詐騙方式,駭客會假冒合法機構或個人,設法誘使你提供...
在過去幾天的文章中,應該都會看到很多工具都可以透過DLL來完成攻擊,今天我們就來一起看看DLL的相關語法和注入技術應用吧!
一、DLL 基礎概念
1.1 什麼...
今天的我,狀態就像一個服務的權限設定出了問題。
系統還在跑,卻缺了幾道關鍵的限制—
身體的不適,讓我沒有心力啟動防護機制。
辦公室的空氣冷得像機房,我縮在椅...