用戶一天增長了上百倍？先別急著高興，也許有坑！ 無論是一個網站，一個應用，或者一個服務，使用者數的快速增長總是個好事吧。然而身處雲時代，最好什麼事都多留個心眼。...
終於寫到第 30 天了！除了大約前半部分為了出國有先屯稿以外，後半都是當天學習、解題、寫文章，有幾次真的差點翻車，只好快點找隊友討教，最後總算是撐過來了 👍。也...
前言 沒開玩笑，真的要猜拳。今天選的是 picoCTF 的 RPS，本來以為是什麼 per second，點進去看才知道是 rock, paper, sciss...
前言 原本 D28 和 D29 預計是要寫 MISC 主題，但發現兩天好像也沒辦法把 MISC 介紹完整，乾脆再寫兩題 Pwn 的題目好了，這次在 picoCT...
前言 經過了一段時間的研究，我終於搞懂了這題 Hackme CTF 的 homework，在開始之前我得先說，我最後是直接對答案，再來理解為什麼要這麼寫 XD，...
前言 今天本來要解 Hackme CTF 的 homework，但還沒能解出來，已經快來不及了 QQ。所以最後決定先寫 Pwntools 的簡單使用方式，明天繼...
前言 我目前還是沒有辦法解開任何一題 Pwn 的題目（水題例外），所以今天繼續學習～ Buffer Overflow 原理 程式沒有檢查使用者輸入的長度，如果輸...
前言 這篇來記錄一下今天學習的一些保護選項，包含編譯器的保護和 OS 的保護。 類別 記憶體位址隨機化 ASLR (Address Space Layout...
前言 今天的我才第一次真的開始學習這個領域，但看起來需要會的先備知識真的蠻廣的。這邊應該會學習一些比較通用的觀念為主，比如 asm、overflow、ROP 之...
前言 今天準備好了 Ubuntu 的環境來解題，題目是 Hackme CTF 的 helloworld。 在開始之前 因為我是在 Windows 環境安裝 WS...
前言 今天一樣是在 Hackme CTF 找題目～因為很多題目都是 linux 環境的執行檔，時間應該會來不及，最後選了一題應該是 Python 環境的題目 p...
前言 今天會嘗試使用 Ghidra 這個逆向工具來逆向昨天那支很簡單的 Hello world 程式，流程其實意外的不複雜 XD，那我們就開始吧～ 逆向工具 最...
前言 越後面的主題越難寫啊 QQ，今天開始逆向的主題，希望我可以繼續撐下去 😵💫 逆向工程是什麼 這邊我們需要複習一下一支程式是怎麼從高階語言變成一個執行檔的...
前言 這次在 picoCTF 選了一題 RSA 的題目：miniRSA，想自己挑戰的讀者一樣先不要往下看~~ Write-up miniRSA 從題目下載下來的...
前言 昨天稍微認識了現代密碼學的概念，今天就來打題目～這次使用選的題目是 Hackme CTF 的 easy AES，難度應該算是蠻剛好的，如果想自己挑戰看看的...
操作技術 (Operational Technology, OT) 簡介： 操作技術 (OT) 主要是指用於監控和控制工業操作流程的硬體和軟體技術。它與信息技術...
前言 今天還是那個密碼學，不過主要會學習現代密碼學的基本知識，在這之前先補充說明一下 encryption 和 hash 的差別，因為昨天忘了寫。應該不太會出現...
前言 這次人在老家寫文，熱到不能思考 XD，今天開始踏進密碼學的領域！ Crypto 這邊指的不是加密貨幣，密碼學的全名為 Cryptography，一般來說可...
Onboard Diagnostics (OBD-II) 模組簡介： Onboard Diagnostics，縮寫為 OBD，是用於監控汽車引擎和其他主要系統性...
SSRF 是什麼 全名 Server Side Request Forgery，是指利用伺服器端的漏洞，讓請求可以透過伺服器而發到其他機器或是所在內網中的其他機...
隨著現代汽車越來越依賴電子和軟體技術，汽車安全不再僅限於傳統的物理安全。從資訊安全的角度看，車輛的弱點可能會被濫用，導致車輛功能被干擾或遭受攻擊。 軟體和韌...
Write-up CSRF - Medium 這次我們直接看 code： <?php if( isset( $_GET[ 'Change' ] ) )...
TEMPEST 簡介： TEMPEST 是一個由美國國家安全局（NSA）用來描述技術安全的標準和指南，特別是針對電磁輻射偵聽與保護的。這個詞最初是一個秘密項目的...
前言 昨天我們架設了 DVWA 的環境，這次我們就拿它來練習 CSRF 的實際操作！ Write-up 到 DVWA Security 裡面可以調 Secur...
HVAC是「Heating, Ventilation, and Air Conditioning」的縮寫，中文可以翻譯為「暖通空調」，它是維持室內空氣質量和溫度...
前言 本來想找一題 CSRF 的練習題來示範，但是一時找不到適合的題目，只好提早來介紹一下 DVWA 這個開源的靶機專案。 DVWA 靶場相信大家都聽過，就是練...
前言 本來想找一題 CSRF 的練習題來示範，但是一時找不到適合的題目，只好提早來介紹一下 DVWA 這個開源的靶機專案。 DVWA 靶場相信大家都聽過，就是練...
今天終於結束了 9 天的關西之旅 🇯🇵，玩得超累 XD。接下來繼續努力！ 前言 在第 7 天介紹 XSS 時有提到它和 CSRF 的組合技，今天來學習一下什...
當我們談到「資安」，大部分的討論常常集中在數據和軟體的保護。但事實上，物理設施的安全性，稱為「facilities security」或「物理安全」，也是同等重...
1. DNS攻擊介紹DNS (Domain Name System) 是互聯網的核心部分，負責將人類可讀的網域名稱（例如：example.com）轉換成IP地址...
macs
馬克棒子
iThome鐵人賽
看影片追技術