在傳統的 Web 架構中（如前面 DVWA 範例），伺服器透過 Session 和 Cookie 來紀錄使用者的登入狀態。然而，隨著現代開發全面轉向前後端分離（...
在實際的企業環境與資安稽核中，專家們是如何評估與分類這些風險的？今天我們就來介紹資安領域最權威的標準——OWASP Top 10（十大 Web 應用程式安全風險...
完賽啦!!! 想不到自己真的做到了，堅持完成了30天不間段的文章輸出原本以為自己撐不到20天就會放棄了在寫的時候有一些想法跟覺得自己能改進的地方，就拿來放在最後...
由於之前說過的 A5 Security Misconfiguration中包了一個Security Misconfiguration， 所以止寫Security...
今天便要來把XXE的最後一題解完了，不得不說真的是大魔王，步驟雖然還算少但還是讓我debug了很久，而且做到我連自己其實已經成功了都不知道 什麼是Blind X...
最後一個小章節來了，XXE寫完，這一次的30天鐵人賽基本上就告一段落了，最後只剩防護方法還有心得，開始吧! 什麼是XXE XML External Entity...
今天要把剩下的兩部分寫完，也就是執行器端點洩漏(Exposed Actuator endpoints)和加強防護配置(Harden the configurat...
今天要來做A5裡面的Security Misconfiguration了，沒錯，Security Misconfiguration裡面包了一個Security...
今天我們要來做CSRF中剩下的兩題啦，一題是關於CSRF時封包Content type影響，另一個是關於CSRF變體 Webgoat A5 Cross-Site...
現在要開始來解最後一周的內容啦，原本預計DAY25才要開始，沒想到現在就要做了，目前想法是每一部份2天，DAY29的時候做一個防護整理，DAY30寫心得 甚麼是...
今天便是A1 Broken Access Control的完結篇(?了，我會說一下四種漏洞的防護方法，由於有相似之處，所以會進行一個小分類 Cookie組 Se...
今天是A1的最後一部份了，今天的內容是Spoofing an Authentication Cookie，明天則是這四種漏洞該怎麼防禦 什麼是Spoofing...
今天是A1 Broken Access Control的第三章，昨天的內容除了最後的封包都還算簡單，今天的感覺難度又回來了 什麼是Missing Functio...
今天要寫IDOR了，首先，我們會從DOR是什麼東西開始，再說IDOR是什麼漏洞 DOR是什麼? Direct Object References(直接物件參考)...
經過了十多天的實作，從最基礎的暴力破解，一路挑戰了SQL注入、命令注入、跨站腳本（XSS 家族）、檔案上傳與前端JavaScript邏輯漏洞。今天作為DVWA實...
在前面的章節中，我們討論了許多後端處理不當導致的漏洞。今天我們要將視角轉向前端，探討許多開發者常犯的迷思：「在前端用 JavaScript 計算 Token 或...
今天就要開始broken access control了，預計每天會寫一章，最後一天寫該怎麼防護，總計大概五天 Hijack session(工作階段劫持)是什...
在前面我們陸續學習了Reflected與Stored XSS。今天我們補齊 XSS 的最後一種經典型態：DOM-based XSS（DOM 型跨站腳本攻擊）。...
今天便是Path traversal的最後一篇，同時也是Injection的最後一部份了，老實說我在Webgoat上沒看到太多path traversal的防護...
在前面的實作中，我們看到了自動化腳本是如何暴力破解密碼或是撞庫。為了阻止這類攻擊，現代網站幾乎都會加入 CAPTCHA（圖形/行為驗證碼）機制。但有了驗證碼就真...
夭壽口牙，現在才發現昨天的D15打錯了，但......以防萬一，等鐵人賽結束後再改今天要寫的是Path Traversal的最後兩題 Webgoat Path...
今天我們就要來進行path traversal啦，目前預計這裡會寫到2~3天，第一天寫些基本的，第二天寫些進階內容，接著防護部分看情況，可能和第二天寫在一起，也...
在前面的章節中，我們介紹了各種利用語法與邏輯漏洞的攻擊手法。今天我們要介紹一個看似最簡單原始、卻極為常見的攻擊管道——Brute Force（暴力破解攻擊）。...
在完成檔案上傳漏洞後，今天我們接著學習常與上傳漏洞搭配的File Inclusion（檔案包含漏洞）。在許多模化開發的Web應用中，開發者常會用一個主頁面（如...
如昨天說的一樣，今天就是XSS的最後一部份，接下來會進到path traversal XSS漏洞原理 不管是reflected XSS, DOM based X...
在經過前面的總結以及實作後，今天整理了 15 個在 Web 開發與資安面試中最常被問到的經典問題。 Q1：什麼是SQL Injection？要如何根治？答：當後...
今天便要講完剩下的兩種XSS啦，原本想分成兩篇發的，但感覺內容好像有點少所以就合併了，加上明天的XSS防禦的話也才3篇，看起來是真的要講到Path traver...
在連續實作了 Command Injection、SQL Injection、XSS（Reflected & Stored）以及 CSRF 後，我們已經...
SQL的部分到這裡正式告一段落了，在解的過程中有一些自己的小心得，小總結放在這裡 漏洞發生原因 很多的SQL injection漏洞常常都是因為字串拼接導致的，...
今天，我們就要來正式進入SQL Injection(advanced)了!，老實說感覺從這裡開始，難度就飆升了，要比喻的話就是感覺以前至少還算是一個坡，但現在變...
markswang
xiaoming945
iThome鐵人賽
看影片追技術