2025 iThome 鐵人賽

所有主題

最新文章熱門文章

選手 0 文章 0

Security

Day 25

2025-10-09

507

《30天深入 LOLBAS：從內建工具到紅藍隊武器化》系列

【LOLBAS鐵人賽Day25】Sftp.exe：ProxyCommand 任意命令執行

SFTP.exe是Windows 10/11內建的SSH檔案傳輸客戶端。他的ProxyCommand選項可以被濫用來執行任意系統命令，無需實際SSH連線。工具...

owl_d

團隊 B33F 50UP

Security

Day 7

2025-09-21

506

《30天深入 LOLBAS：從內建工具到紅藍隊武器化》系列

【LOLBAS鐵人賽Day7】Mshta.exe深度實戰：HTA應用程式的惡意執行

mshta.exe 是用來執行 HTA（HTML Application）檔案的工具，偶爾看到一些老舊的企業內部工具會用 HTA 做簡單的 GUI 介面。其實...

owl_d

團隊 B33F 50UP

Build on AWS

Day 9

2025-08-19

506

一步步帶你認識 Cloud Native —— 用AWS免費服務打造雲原生專案系列

Day9 什麼是CI/CD？DevOps精神自動化流程！

歡迎來到本系列的第九篇文章在前幾篇文章中我們已經學會了CLI(Day4)、SDK(Day5)、以及CDK(Day6、Day7、Day8)如何用程式來部署 A...

archong

Modern Web

Day 6

2025-08-06

506

Learn HTTP With JS 系列

Content-Type And MIME Type

名詞解釋當我們在說 Content-Type 跟 MIME Type 或是 Media Type 的時候，其實通常都是在說同一件事情，差別在於: Cont...

痛不昱昇

IT 管理

Day 5

2025-08-15

505

PM 胃痛圖鑑賞析：30 種專案常見病症與可能或許有效的治療處方系列

病症04：「現在都 2025 了，還有人跑瀑布式開發的喔？」

你的客戶穿著筆挺西裝、頭髮梳得一絲不苟，清了清喉嚨，用不容置疑的語氣說：「這個專案，我需要一份完整的時程規劃，包含未來六個月所有功能的交付日期、預算，以及詳細的...

#Sylv!a

自我挑戰組

Day 7

2025-08-19

505

30 天工程師雜學之旅系列

MCP-1 從實務切入 — 為什麼需要 MCP

1. 前言今年我在做一個自己的 side project —— QueryPal。它的目標很單純：給我一個網頁介面，讓我可以更輕鬆地操作 Azure Co...

celin