技術 Web 漏洞地圖：OWASP Top 10 與常見攻擊類型導覽

什麼是漏洞（Vulnerability）？Web漏洞通常源自於程式碼設計不當、未正確驗證使用者輸入或系統組態設定錯誤。當攻擊者利用這些瑕疵時，就可能導致資料...

技術 資安測試的第一步：資訊收集與偵查概念

在任何資安評估或弱點測試中，最關鍵的階段並不是直接發動攻擊，而是「資訊收集（Information Gathering / Reconnaissance）」。收...

技術 HTTP 請求與回應運作機制

在進行任何Web資安測試前，必須先理解瀏覽器與伺服器之間的溝通語言那就是HTTP。所有的Web漏洞攻擊，本質上都是利用或篡改HTTP封包中的資料。 HTTP請...