夭壽口牙,現在才發現昨天的D15打錯了,但......以防萬一,等鐵人賽結束後再改今天要寫的是Path Traversal的最後兩題
Webgoat Path...
場景準備
# 1. 以 fei-labadmin 登入 Windows VM(VMware Console)
# 密碼:FEI-LabAdmin-2026!...
Day11 的第一個 Crackme 中,Password 最後其實還是會直接出現在程式裡。
例如:
strcmp(input, "r3v_1s_fu...
假設我要打開:
https://example.com
電腦大概會經過幾個階段。
先問地址
我輸入的是 example.com,不是 IP。
所以通常會先做...
昨天介紹了 MITRE ATT&CK,以及接下來要測試的:
T1110 - Brute Force
但 Wazuh 並不是憑空知道有人正在嘗試 SSH...
假設硬碟裡發現一個可疑程式:
suspicious.exe
光看到它,其實還不知道它做了什麼。
但如果在 Memory 裡發現:
suspicious.exe...