技術 Day 13 - [追查API] 02-Burp Suite 監聽手機封包

情境 在上一篇文章中，我們介紹了 Android Studio 內建的 Network Inspector。若是今天想撈的是別人的 APP 或網頁的 Reque...

技術 14-1: 資安滲透初探: 網站應用滲透測試

網站應用滲透測試是一個比較廣的領域,預計會分成3個部分來進行分享 網站應用程式滲透測試是一個非常重要且龐大的主題。網站滲透測試的目標是發現網站應用程式中的漏洞和...

技術 [Day 12] 網頁應用安全測試-Burp Suite(Web application security testing-Burp Suite))

前言 Burp Suite是一個非常強大的工具，提供了許多功能能讓使用者進行攻擊，例如XXE(XML external entity injection )、r...