2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 6

2025-08-09

325

0

Hack the Boyfriend: 為了 CTF 帥哥，我貢獻了我的肝臟系列

重讀那封情書之後

我能進入你的世界嗎？我重讀了那段不敢給你看的情書內容。才發現，那時的我，就像一個沒有 SeDebugPrivilege 的使用者。我只能遠遠地，看著你那...

Day 29

2025-08-29

324

0

資安小白的成長日記：我學到的資安基礎系列

Day 29 - 遠端程式碼執行攻擊：駭客如何遠程控制你的系統

遠端程式碼執行(Remote Code Execution，簡稱RCE)是一種嚴重的安全漏洞，允許駭客在目標系統上執行任意程式碼。一旦成功，駭客就能完全掌控受...

Day 28

2025-09-29

324

0

AI都上線了，你的資安跟上了嗎？系列

📍 Day 28-2：Vibe Coding 與 AI 代碼安全挑戰

—— AI 幫你寫程式，但也可能幫你寫漏洞。對象：AI 工程師、DevSecOps、資安團隊、CISO 關鍵詞：Vibe Coding｜AI 代碼生成｜漏洞...

團隊 AI 航海王

Day 30

2025-09-20

322

1

誰說資安寫不了鬼故事系列

誰說資安寫不了鬼故事 - 終(彩蛋-他們與資安的風雨)

小四 vs CISSP 對應 Domain 1：Security and Risk Management 完全沒有風險意識，常常直接在正式環境操作。忽略...

Day 8

2025-08-20

321

0

資安小白—30天學習滲透測試with OWASP ZAP (Zed Attack Proxy) 系列

Day08—ZAP 攻擊面探索與Session管理

大家好！我目前正在就讀資訊類科系，平常以接觸程式撰寫居多，對於資安領域的技術沒有太多了解因此希望藉由這30天的機會，以OWASP ZAP作為主要工具，從實際操作...

Day 28

2025-10-12

321

0

跨出第一步:D 從0到0.1的Web security 系列

Day27:不安全的反序列化

今天我們來談談一個在 OWASP Top 10 中常年佔據高位、極其隱蔽且破壞力巨大的漏洞——不安全的反序列化 (Insecure Deserializatio...

熱門文章

熱門系列

鐵人選手

工商時間