今天我們來深入探討 Web 安全中一個極為普遍且影響深遠的漏洞——XSS (Cross-Site Scripting),跨站腳本攻擊。
首先要澄清一個常見的誤解...
前言
大家好!今天想先分享一些學習整理網站給大家(可以自行決定觀看與否,不會影響今天的內容唷!),主要是以防我講的可能有疏漏的地方(還是資安小白,大家多多包見諒...
在 Day 27 取得 Shell,Day 28 攻克提權難關後,今天我完成了 Basic Pentesting 靶機的最後一步:取得最終的 root Flag...
本系列文章所討論的 JavaScript 資安與逆向工程技術,旨在分享知識、探討防禦之道,並促進技術交流。所有內容僅供學術研究與學習,請勿用於任何非法或不道德...
🧂 前言
今天會分享沒有放在 %WinDir%\System32\Config,但是很值得去查看的其他兩個 hive,分別是 Amcache.hve、NTUSE...
[鐵人賽] Day 28:從「哪吒攻擊」看 IoT 漏洞獵人的容器化破口
✍️ 寫在前面10 月初,Huntress 發布了哪吒 (Nezha) 攻擊報告。這...