OAuth是現在比較主流的授權方法,是從過去的技術逐漸演化出來的,因為是逐漸演變,裡面蘊含的技術與知識同樣也會變得非常多,非常複雜,所以我們可以一步一步的來理解...
今天我們來深入探討 Web 安全中一個極為普遍且影響深遠的漏洞——XSS (Cross-Site Scripting),跨站腳本攻擊。
首先要澄清一個常見的誤解...
GDB(GNU Debugger)是 Linux/Unix 系統上常用的除錯工具,GEF(GDB Enhanced Features)是 GDB 的外掛,透過...
在資安工程師的世界裡,敵人不只有勒索病毒、APT、釣魚信……還有一種藏在辦公室抽屜、共用槽的恐怖怪物:
「ISMS 文件」。
如果把防火牆當作是鐵甲、EDR 當...
把掌控權拉回自己
夜裡的她盯著螢幕,命令列上閃爍的游標就像心裡那句還沒說出口的話。
「什麼戀愛腦?真的是太吵了,應該直接刪除。」
她默默啟動 proxyc...
前言
昨天跟大家分享了為何我會分享 Log analysis 作為資安的第一系列文章,知道 Log file 跟有實際操作過分析過還是有很大的差別的~當然現在越...