技術 環境建置：使用 Docker 5 分鐘快速部署 DVWA 靶機

在學習Web資安攻防與弱點測試時，我們需要一個安全、隔離且專為測試設計的本地環境，所以今天我們將使用 Docker來快速搭建經典的Web漏洞練習平台——DVWA...

技術 [DAY6]仿生人是否會夢見網頁山羊?--SQL injection基本原理

仿生人正在看著網頁山羊吃草，但不知道哪個沒良心的人在牠吃的其中一根草上貼了一張[草，接著飛上天空爆炸]的標籤......今天的煙火真美啊 昨天我們已經了解到...

技術 [DAY5]仿生人是否會夢見網頁山羊? --SQL基本指令

今天我們便要開始正式打Webgoat了! 至於為什麼不從A1開始 而是從A3...... 老實說單純就是因為看到injection這個詞 感覺注入很酷就從這裡開...

技術 [DAY4]仿生人是否會夢見網頁山羊?--ffuf功能及ATTACK mode介紹

為了能知道網頁山羊喜歡吃甚麼，仿生人在羊圈內設了一個高速自動餵食機，希望能以此測試出網頁山羊喜歡的食物特徵 如同昨天提到的，由於Burp Suite Com...

技術 [DAY3]仿生人是否會夢見網頁山羊?--Burp Suite配置及功能介紹

為了知道網頁山羊到底都吃了些什麼，以及吃下了什麼成分，仿生人在羊圈內蓋了一間多功能檢查站，送進網頁山羊嘴裡前的東西都會被送進去檢測並記錄一遍後才放行 今天便...

技術 從 CIA 三要素到 OWASP Top 10 漏洞地圖

資訊安全的黃金三角：CIA Triad任何資安防護機制的設計，本質上都是為了維護 CIA 三要素：1.機密性：確保敏感資料（如密碼、信用卡號）僅能被授權使用者...

技術 [DAY1]仿生人是否會夢見網頁山羊 -- 參賽內容簡介及自我介紹

大家好! 我是目前大二的資安小白xiaoming， 這是我第一次參加鐵人賽。參賽的原因一部份是因為學校鼓勵我們參加，另一方面是自己對資安也有興趣，但自身拖延症又...

技術 【Day 04】專家與開發者的盲點落差：你以為只防 SQLi/XSS，其實駭客玩的是這些！

💡 今日學習目標：突破「Web 資安就等於 SQL Injection 和 XSS」的認知盲點，擴展全方位的資安視野。 📌 前言：冰山一角下的真實資安世界...