2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 6
2025-08-08
228
0
逆向 系列
find 可用於搜尋檔案位址 若權限不足,須加上 sudo find 起始路徑 -name "tmp.txt" 搜尋名稱 find...
Day 21
2025-08-21
227
0
今天要來聊一種讓人最頭痛的惡意程式——勒索病毒(Ransomware)。這類病毒一旦入侵你的電腦或設備,會加密你的重要文件,並要求你支付贖金才能解鎖。對個人和企...
Day 1
2025-08-08
226
1
Stegburp 是什麼?這是一個專門針對 stegsnow 加密做的爆破工具。使用者可以利用它對經過 stegsnow 加密後的文字檔進行爆破。 先來講講st...
Day 14
2025-09-23
226
0
為什麼需要黑名單? JWT 的特性是「簽發後就是自給自足」——只要驗證簽章與過期時間,伺服器就信任它。 問題來了:如果我想強制某個使用者立即登出,要怎麼辦? 常...
Day 16
2025-09-25
226
0
今天,我們要來介紹OAuth2.0,在開場的時候,我們一定要先讓大家了解為什麼要用OAuth,以及相關的內容與知識。 為什麼需要 OAuth?(解決「代辦事、別...
Day 2
2025-09-11
225
0
前言 昨天我們談到「站哨」與「口令」的比喻,今天要更進一步,來解釋大家最容易搞混的兩個詞: Authentication(認證)、Authorization(授...