iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 345 瀏覽

鐵人賽影片教學

怕痛的我把 Docker、K8s 攻擊、防禦、偵測力點滿就對了系列第 62 篇

技術 Day 43 - 輕鬆一下來點 EKS CTF - Secret Seeker

簡單介紹 EKS Cluster Games 平台順便解一下最簡單的第一題，後面的部分等到我有心得陸續再慢慢說明。 writeup 部分可以參考先知社區...

aeifkz ‧ 2024-01-06 ‧團隊卍乂煞氣a工程師乂卍

0 Like 0 留言 291 瀏覽

鐵人賽 Security DAY 29

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 29 篇

技術 Day 29. Pwn - 今天我們來猜拳

前言沒開玩笑，真的要猜拳。今天選的是 picoCTF 的 RPS，本來以為是什麼 per second，點進去看才知道是 rock, paper, sciss...

macs ‧ 2023-10-13 ‧團隊這是可以免費看的嗎

0 Like 0 留言 247 瀏覽

鐵人賽自我挑戰組 DAY 28

雜七雜八大雜燴，資安技術大亂鬥系列第 28 篇

技術 Day28 大雜燴之雜燴兔雜燴 - Pwn：CTF（3）

今天再來做一題 CTF 吧今天同樣做 pwnable.tw 的題目，第二題 orw。先確認一下檔案類型跟記憶體保護機制，發現同樣是 x86 並且有開啟 C...

autong ‧ 2023-10-13 ‧團隊三個資安仔中出了一個間諜

0 Like 0 留言 252 瀏覽

鐵人賽 Security DAY 28

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 28 篇

技術 Day 28. Pwn - Buffer Overflow 實戰

前言原本 D28 和 D29 預計是要寫 MISC 主題，但發現兩天好像也沒辦法把 MISC 介紹完整，乾脆再寫兩題 Pwn 的題目好了，這次在 picoCT...

macs ‧ 2023-10-12 ‧團隊這是可以免費看的嗎

0 Like 0 留言 427 瀏覽

鐵人賽自我挑戰組 DAY 27

雜七雜八大雜燴，資安技術大亂鬥系列第 27 篇

技術 Day27 大雜燴之李鴻章雜燴 - Pwn：CTF（2）

接續上一篇題目是 pwnable.tw 的第一題 start 上一篇寫到我們要把 esp 的值改為我們 shellcode 的位置，這樣在 ret 時，...

autong ‧ 2023-10-12 ‧團隊三個資安仔中出了一個間諜

0 Like 0 留言 242 瀏覽

鐵人賽 Security DAY 27

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 27 篇

技術 Day 27. Pwn - Out-of-bound 實戰

前言經過了一段時間的研究，我終於搞懂了這題 Hackme CTF 的 homework，在開始之前我得先說，我最後是直接對答案，再來理解為什麼要這麼寫 XD，...

macs ‧ 2023-10-11 ‧團隊這是可以免費看的嗎

0 Like 0 留言 184 瀏覽

鐵人賽影片教學 DAY 22

怕痛的我把 Docker、K8s 攻擊、防禦、偵測力點滿就對了系列第 28 篇

技術 Day23 - 月圓之夜，決戰 K8s CTF 之巔 (quiz-5 出錯，直接送分)

勘誤: quiz-5 的部分因為 minikube 使用多節點結構導致無法做 arp spoofing，所以可以略過。或是改用單一節點進行解題。期中...

aeifkz ‧ 2023-09-30 ‧團隊卍乂煞氣a工程師乂卍

0 Like 0 留言 453 瀏覽

鐵人賽 Security DAY 8

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 8 篇

技術 Day 08 | [CTF．WEB] PHP代碼/命令注入漏洞

PHP代碼注入漏洞這是一種非常常見的網絡安全漏洞。一般成因是應用程式對於用戶輸入的處理不當，以致用戶輸入的內容沒有經過足夠嚴格的驗證及過濾、使用者提供的PHP...

sayakohzk ‧ 2023-09-23 ‧團隊沙培小子

0 Like 0 留言 480 瀏覽

鐵人賽 Security DAY 7

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 7 篇

技術 Day 07 | [CTF．WEB] 任意文件上傳漏洞

任意文件上傳漏洞今天要介紹的就是任意文件上傳漏洞：這是一種在CTF比賽中頗為常見的牽涉的安全漏洞之一。如同其名，這種漏洞能讓我們上載任意文件到網頁的伺服器中，...

sayakohzk ‧ 2023-09-22 ‧團隊沙培小子

0 Like 0 留言 201 瀏覽

鐵人賽 Security DAY 6

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 6 篇

技術 Day 06 | [CTF．WEB] XSS 跨網站指令碼

XSS是甚麼？所謂XSS就是跨網站指令碼 Cross-site scripting 的簡稱，屬於指令碼注入的一種。基本上，XSS就是攻擊者在網頁插入惡意指令碼...

sayakohzk ‧ 2023-09-21 ‧團隊沙培小子

0 Like 0 留言 303 瀏覽

鐵人賽 Security DAY 5

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 5 篇

技術 Day 05 | [CTF．WEB] SQL注入

來到第五天，讓我們實際進入探討Web題有機會牽涉的第一個技術——SQL注入。甚麼是SQL 在講SQL注入之前，讓我來簡單講講甚麼是SQL吧！Structure...

sayakohzk ‧ 2023-09-20 ‧團隊沙培小子

0 Like 0 留言 266 瀏覽

鐵人賽 Security DAY 4

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 4 篇

技術 Day 04 | [CTF．WEB] Web題引入

正式進入到CTF實戰技術的篇章，我將會首先講一講網絡安全，也就是CTF中WEB題所牽涉的範疇。 WEB安全類型的題目在CTF中非常常見，在CTF之中非常熱門，也...

sayakohzk ‧ 2023-09-19 ‧團隊沙培小子

0 Like 0 留言 323 瀏覽

鐵人賽 Security DAY 3

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 3 篇

技術 Day 03 | CTF的題目類型介紹

CTF 的題目類型 CTF的挑戰可按照所涉及的網絡安全範疇分成幾類。以下將會介紹各種比較常見的CTF類型：Web、Reverse、Pwn、Crypto、Fore...

sayakohzk ‧ 2023-09-18 ‧團隊沙培小子

2 Like 1 留言 636 瀏覽

鐵人賽 Security DAY 2

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 2 篇

技術 Day 02 | CTF資源介紹

『工欲善其事，必先利其器』要學好 CTF，當然要有適當的工具！以下為大家整理了一下普遍的CTF資源，助大家如虎添翼，「資源破萬則，奪旗如有神」 0. 綜合網...

sayakohzk ‧ 2023-09-17 ‧團隊沙培小子

0 Like 0 留言 302 瀏覽

鐵人賽 Security DAY 3

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 3 篇

技術 Day 3. 不知道要從哪開始？CTF！

學習一個新技能的時候，往往會不知道從哪邊開始、要怎麼開始，剛好我也是！所以我決定參考前人的學習路徑，從中找出自己比較有興趣或資源比較多的部分開始。那麽，新手的...

macs ‧ 2023-09-17 ‧團隊這是可以免費看的嗎

2 Like 0 留言 318 瀏覽

鐵人賽 Security DAY 1

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 1 篇

技術 Day 01 | 序 • 什麼是 CTF? • 系列介紹

🚩 唷！初次見面，我是一名來自香港的高中生。—— 啊，等等，先別看到「高中生」就急著滑走，聽我說一說吧！ -w- 是的，我僅是一位學生，並沒有任何網絡安全相關的...

sayakohzk ‧ 2023-09-16 ‧團隊沙培小子

1 Like 1 留言 537 瀏覽

技術 ctf 真的蠻簡單

沒啦, 我一開始也不怎麽會 xD就練一下就覺得有些蠻簡單的我自己是覺得啦所有事情都能做到, 就看你自己有沒有恆心, 如果沒有, 別説ctf, 一件普普通通的事...

mr_c0bble ‧ 2023-09-14

0 Like 0 留言 888 瀏覽

鐵人賽影片教學 DAY 23

從建立環境、驗證漏洞、感受漏洞來學習資安系列第 25 篇

技術 Day23 - CVE 漏洞期中考~~ 來試試看你可以闖過幾個 CVE 吧...

第23天放鬆一下來個期中考(?)，畢竟也過了23天順便檢視一下自己到底收穫了多少，於是我就把前面的幾個可以結合的弱點做成一個 CTF 題目。所以今天就來複習...

aeifkz ‧ 2022-10-08 ‧團隊那團名要叫什麼？

0 Like 0 留言 627 瀏覽

鐵人賽 Security DAY 11

找駭客？Let's GO! 系列第 11 篇

技術找駭客？Let's Go! Day11 練習如何找駭客？ BlueTeam CTF

好啦！十天的實體找駭客介紹文再來介紹網路上可以練習學習怎麼找駭客的資源吧！ CTF CTF （Capture The Flag）奪旗競賽，駭客界常見的比賽...

SuperCold寒極 ‧ 2022-09-26 ‧團隊那團名要叫什麼？

0 Like 0 留言 1402 瀏覽

鐵人賽 Security DAY 21

【CTF衝衝衝 - Web篇】系列第 21 篇

技術【第二十一天 - Javascript】

Q1. 什麼是 Javascript ? Javascript 是一種腳本語言，可以動態的更新頁面內容、控制多媒體... 網頁前端主要由三個部分組成組織頁...

super_baba ‧ 2021-10-05 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 1236 瀏覽

鐵人賽 Security DAY 19

【CTF衝衝衝 - Web篇】系列第 19 篇

技術【第十九天 - PHP反序列化(1)】

Q1. 什麼是 php 反序列化? 為了讓程式中的物件可以在保存到 persistent database，或者能夠傳輸到其他程式，程式可以將物件的屬性與狀態...

super_baba ‧ 2021-10-03 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 960 瀏覽

鐵人賽 IT管理 DAY 18

邁向時間管理大師之路系列第 18 篇

技術 Security 是什麼酷東西啊

本篇要介紹的是讀者在大四上學期所修的一門課，也因為這門課的關係我才開始接觸網路安全以及 AIS3，如果剛好有北科大的學弟妹看到這篇文章，也可以考慮修看看這門課喔...

EN ‧ 2021-10-03 ‧團隊自虐病友團

0 Like 0 留言 924 瀏覽

鐵人賽 Security DAY 18

【CTF衝衝衝 - Web篇】系列第 18 篇

技術【第十八天 - 命令執行】

Q1. 什麼是命令執行指令是與電腦互動的一種方式，一般來說作業系統會包含至少一個 Shell 程式，例如 Linux 常見的 bash 、 Windows...

super_baba ‧ 2021-10-02 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 2026 瀏覽

鐵人賽 Security DAY 17

【CTF衝衝衝 - Web篇】系列第 17 篇

技術【第十七天 - 文件讀取漏洞】

Q1. 什麼是文件讀取漏洞? 駭客可以透過一些手段讀取無授權的檔案，時常作為資訊收集的一種手段，例如伺服器的配置、密鑰、伺服器資訊等工程師開發時，若文件讀取...

super_baba ‧ 2021-10-01 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 4161 瀏覽

鐵人賽 Security DAY 16

【CTF衝衝衝 - Web篇】系列第 16 篇

技術【第十六天 - XSS】

Q1. 什麼是 XSS? 跨網站指令碼(Cross-Site Scripting，通常簡稱為XSS) 駭客在瀏覽器插入惡意 Javascript，一旦受害者的...

super_baba ‧ 2021-09-30 ‧團隊來自行雲者研發基地的菁英們

1 Like 0 留言 3575 瀏覽

鐵人賽 Security DAY 15

【CTF衝衝衝 - Web篇】系列第 15 篇

技術【第十五天 - SSRF】

Q1. 什麼是 SSRF? SSRF (Server Side Request Forgery)，也就是服務端請求偽造一般情況下，企業內部會有 server...

super_baba ‧ 2021-09-29 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 1045 瀏覽

鐵人賽 Security DAY 14

【CTF衝衝衝 - Web篇】系列第 14 篇

技術【第十四天 - 堆疊型 SQL注入】

Q1. 什麼是堆疊型 SQL注入? 堆疊型 SQL注入也稱為堆查詢注入，英文為 stacked injection 一般 SQL 注入都是 SELECT...

super_baba ‧ 2021-09-28 ‧團隊來自行雲者研發基地的菁英們

1 Like 0 留言 3174 瀏覽

鐵人賽 Security DAY 13

【CTF衝衝衝 - Web篇】系列第 13 篇

技術【第十三天 - 時間型SQL注入】

Q1. 什麼是時間型SQL 注入? Time-based sql injection 是指利用 SQL Injection 造成查詢時的時間延遲，透過時間差來洩...

super_baba ‧ 2021-09-27 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 1331 瀏覽

鐵人賽 Security DAY 12

【CTF衝衝衝 - Web篇】系列第 12 篇

技術【第十二天 - 報錯型 SQL注入】

Q1. 什麼是報錯型SQL注入? 在一些網頁程式出錯時，會直接將錯誤訊息顯示到前端，而部分錯誤訊息會夾帶導致錯誤的資料內容，報錯型 SQL 注入便是利用此...

super_baba ‧ 2021-09-26 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 1487 瀏覽

鐵人賽 Security DAY 11

【CTF衝衝衝 - Web篇】系列第 11 篇

技術【第十一天 - 布林SQL盲注】

Q1. 布林盲注型 SQL 注入是什麼布林(boolean)盲注型在中國，也稱為布爾盲注在一些網頁中，並不會顯示資料，只會根據 SQL 語法顯示兩種頁面...

super_baba ‧ 2021-09-25 ‧團隊來自行雲者研發基地的菁英們