2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 20
2025-09-08
195
0
在弓箭手村的資安修練第 20 天,終於面對真正的敵人——那些潛伏在暗處、手段多變的資安威脅,從雲端竊取資源的雲端攻擊者、潛伏在供應鏈中的毒手黑客,到假扮村民的欺...
Day 7
2025-09-02
194
0
你有沒有想過,為什麼駭客能把一串亂七八糟的加密內容慢慢還原出明文? 其實,很多時候靠的就是一些簡單的數學運算。 在密碼學裡,有一個特別常見的小技巧,叫做xor,...
Day 18
2025-08-22
194
0
chunk malloc拿到的那塊chunk是一個header + data因為size alignment的機制heap會以16(0x10)個bytes為基準...
Day 14
2025-09-14
194
0
本系列文章所討論的 JavaScript 資安與逆向工程技術,旨在分享知識、探討防禦之道,並促進技術交流。所有內容僅供學術研究與學習,請勿用於任何非法或不道德...
Day 25
2025-10-04
194
0
在昨天(Day 24)我們提到 Authorization(授權) 的基本概念,今天要更進一步介紹在實務中最常見的授權模型之一:RBAC(Role-Based...
Day 4
2025-09-11
193
0
今天我們要講的題目是Bookmarklet,一開始看到Bookmarklet這個關鍵字,我猜應該是要在網頁裡用Javascript來拿flag。這裡可以看到題目...