前言 我目前還是沒有辦法解開任何一題 Pwn 的題目（水題例外），所以今天繼續學習～ Buffer Overflow 原理 程式沒有檢查使用者輸入的長度，如果輸...
前言 這篇來記錄一下今天學習的一些保護選項，包含編譯器的保護和 OS 的保護。 類別 記憶體位址隨機化 ASLR (Address Space Layout...
前言 今天的我才第一次真的開始學習這個領域，但看起來需要會的先備知識真的蠻廣的。這邊應該會學習一些比較通用的觀念為主，比如 asm、overflow、ROP 之...
前言 今天準備好了 Ubuntu 的環境來解題，題目是 Hackme CTF 的 helloworld。 在開始之前 因為我是在 Windows 環境安裝 WS...
前言 今天一樣是在 Hackme CTF 找題目～因為很多題目都是 linux 環境的執行檔，時間應該會來不及，最後選了一題應該是 Python 環境的題目 p...
前言 今天會嘗試使用 Ghidra 這個逆向工具來逆向昨天那支很簡單的 Hello world 程式，流程其實意外的不複雜 XD，那我們就開始吧～ 逆向工具 最...
前言 越後面的主題越難寫啊 QQ，今天開始逆向的主題，希望我可以繼續撐下去 😵💫 逆向工程是什麼 這邊我們需要複習一下一支程式是怎麼從高階語言變成一個執行檔的...
前言 這次在 picoCTF 選了一題 RSA 的題目：miniRSA，想自己挑戰的讀者一樣先不要往下看~~ Write-up miniRSA 從題目下載下來的...
前言 昨天稍微認識了現代密碼學的概念，今天就來打題目～這次使用選的題目是 Hackme CTF 的 easy AES，難度應該算是蠻剛好的，如果想自己挑戰看看的...
前言 今天還是那個密碼學，不過主要會學習現代密碼學的基本知識，在這之前先補充說明一下 encryption 和 hash 的差別，因為昨天忘了寫。應該不太會出現...
前言 這次人在老家寫文，熱到不能思考 XD，今天開始踏進密碼學的領域！ Crypto 這邊指的不是加密貨幣，密碼學的全名為 Cryptography，一般來說可...
SSRF 是什麼 全名 Server Side Request Forgery，是指利用伺服器端的漏洞，讓請求可以透過伺服器而發到其他機器或是所在內網中的其他機...
前言 本來想找一題 CSRF 的練習題來示範，但是一時找不到適合的題目，只好提早來介紹一下 DVWA 這個開源的靶機專案。 DVWA 靶場相信大家都聽過，就是練...
前言 本來想找一題 CSRF 的練習題來示範，但是一時找不到適合的題目，只好提早來介紹一下 DVWA 這個開源的靶機專案。 DVWA 靶場相信大家都聽過，就是練...
Write-up CSRF - Medium 這次我們直接看 code： <?php if( isset( $_GET[ 'Change' ] ) )...
前言 昨天我們架設了 DVWA 的環境，這次我們就拿它來練習 CSRF 的實際操作！ Write-up 到 DVWA Security 裡面可以調 Secur...
操作技術 (Operational Technology, OT) 簡介： 操作技術 (OT) 主要是指用於監控和控制工業操作流程的硬體和軟體技術。它與信息技術...
Onboard Diagnostics (OBD-II) 模組簡介： Onboard Diagnostics，縮寫為 OBD，是用於監控汽車引擎和其他主要系統性...
隨著現代汽車越來越依賴電子和軟體技術，汽車安全不再僅限於傳統的物理安全。從資訊安全的角度看，車輛的弱點可能會被濫用，導致車輛功能被干擾或遭受攻擊。 軟體和韌...
TEMPEST 簡介： TEMPEST 是一個由美國國家安全局（NSA）用來描述技術安全的標準和指南，特別是針對電磁輻射偵聽與保護的。這個詞最初是一個秘密項目的...
HVAC是「Heating, Ventilation, and Air Conditioning」的縮寫，中文可以翻譯為「暖通空調」，它是維持室內空氣質量和溫度...
今天終於結束了 9 天的關西之旅 🇯🇵，玩得超累 XD。接下來繼續努力！ 前言 在第 7 天介紹 XSS 時有提到它和 CSRF 的組合技，今天來學習一下什...
前言 今天來解這個的後面 3 題，希望可以順利解決！Google XSS Game - AppSpot Write-up Level 4/6 這題是一個計時器，...
當我們談到「資安」，大部分的討論常常集中在數據和軟體的保護。但事實上，物理設施的安全性，稱為「facilities security」或「物理安全」，也是同等重...
前言 今天同樣找一題 XSS 題目練練手！這次我沒能在 picoCTF 上找到適合的題目 XD但是找到一個似乎是 Google 的 XSS Game：Googl...
1. DNS攻擊介紹DNS (Domain Name System) 是互聯網的核心部分，負責將人類可讀的網域名稱（例如：example.com）轉換成IP地址...
Reply Attack（重播攻擊）:重播攻擊，有時也被稱為"重放攻擊"，是一種攻擊方式，在此攻擊中，攻擊者會攔截和記錄一段合法的數據傳...
當我們談論網路安全，很多技術都被用來進行網路攻擊。以下是幾種常見的網路攻擊技巧： Spoofing（偽冒）:偽冒是一種攻擊方式，攻擊者嘗試假冒另一個系統或使...
前言 今天來介紹一下 XSS，在要寫鐵人賽之前，我也只知道基本的原理，如果大家有什麼想要補充的，歡迎留言告訴我！ XSS 種類 依照腳本注入的位置不同，大致可分...
DoS攻擊是“拒絕服務”攻擊的縮寫。這種攻擊的主要目的是使目標系統無法提供正常的服務，從而阻止合法用戶訪問該系統。DoS攻擊的運作原理主要是透過大量不正常或惡意...
macs
馬克棒子
iThome鐵人賽
看影片追技術