2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1229
Security
Day 13
2025-09-27
87
0
資安菜鳥的30天挑戰 系列
[DAY13]誰說我只會偵查!
什麼是 IDPS？ 📌 你學校的大門有「監視器」和「保全阿姨」 監視器（IDS）：只會看、有事就叫老師來看 保全阿姨（IPS）：看到壞人會立刻把門關起來，...
小赤
Security
Day 26
2025-09-27
76
0
AI都上線了，你的資安跟上了嗎？ 系列
📍 Day 26-2：AI 代碼審查自動化
—— 人眼會累，機器不會；AI 產碼要靠自動化審查守門。 對象：DevSecOps 工程師、研發主管、資安團隊 關鍵詞：AI Code Review｜自動化審...
Fngi
團隊 AI 航海王
Security
Day 20
2025-09-27
71
0
30 天闖關 picoCTF 系列
[2025鐵人賽Day20]Git 題目統整與心得
最近解了一些Git有關的CTF題目，用法基本上差不多只是有些解題時的小地方不同而已。這類題目的核心是要懂得翻repo的歷史紀錄。那趁今天就整理一下常用指令，以及...
playkid
團隊 週三遜咖日
Security
Day 18
2025-09-27
51
0
「站住 口令 誰」關於資安權限與授權的觀念教學，以Spring boot Security框架實作 系列
Day 18 （流程篇）— Authorization Code Flow（含 PKCE）：逐步解剖與威脅模型
OAuth是現在比較主流的授權方法，是從過去的技術逐漸演化出來的，因為是逐漸演變，裡面蘊含的技術與知識同樣也會變得非常多，非常複雜，所以我們可以一步一步的來理解...
ansath
Security
Day 13
2025-09-27
50
0
跨出第一步:D 從0到0.1的Web security 系列
Day 12: 選擇我們的大腦：PHP、Java、Python 等後端語言比較
今天我們來探套一下PHP、Java 和 Python 這三種非常主流的後端語言，但它們的設計哲學、生態系和最佳應用場景有很大的不同。從網站設計的角度來看，沒有「...
cloudyouo
Security
Day 14
2025-09-27
47
0
滲透探險 30 天：靶機挑戰記 系列
PG Practice: Medjed 攻略
Recon 首先先來看看這臺機器開了什麼服務PS. 這邊所使用的列舉程式來自 https://github.com/21y4d/nmapAutomator ，這...
駭客小菜貓~
熱門文章
  1. [為你自己學 Gemini CLI ... 的原始...
  2. [為你自己學 Gemini CLI ... 的原始...
  3. Day 24 避免空洞的 AC！用這 4 種 Pr...
  4. 第8天，省錢三大關鍵字：自動化、共用、開源 /...
  5. Day 1 緣起 - 實例化需求是 GenAI 必...
熱門系列
  1. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  2. 如何利用實例化需求在 GenAI 時代下自我升級
  3. Reactivity 小技巧大變革：掌握 Signals 就這麼簡單！...
  4. Code Review 我的青春：從『嗶』聲開啟我的軟體工程師之路
  5. 為你自己學 n8n
鐵人選手
elviex
chocolee
阿藍
Dell
高高
工商時間