鐵人檔案
現在資訊發展快速，各式各樣的資訊產品也不斷推陳出新，有的廠商只考慮到產品功能性，卻忽略了其安全性；有的廠商很認真修補漏洞，但還是常常被發現產品有漏洞存在，總之就是防不勝防。而國內外有那些處理漏洞的單位？他們是如何運作的？如果自己發現漏洞應該如何處理？這次利用30天，就請各位讀者跟我一起認識各種千奇百怪創意十足的資安漏洞吧！
許多研究人員挖掘漏洞可能是為了讓網路世界更安全，也可能是要為了證明自己的能力，但其實挖漏洞還有另一種功能，就是可以透過通報產品漏洞給廠商，賺取漏洞挖掘獎金，而這...
今天來介紹一個致力全球網路安全非常知名且重要的組織，也就是漏洞開放網頁應用程式安全計畫 (Open Web Application Security Proje...
在介紹WebGoat的第一天，我們先來介紹如何安裝這套軟體，目前這套軟體在Windows、Linux及OS X上都可以執行。 第一步，先確認電腦上有安裝JRE。...
昨天把WebGoat安裝好了，今天就趕快來實際玩看看吧～ 首先利用昨天的指令把WebGoat啟動，並把網頁打開後，會看到一個登入的介面，因此我們需要先點選Reg...
接下來進到HTTP Proxies的部分，在這邊主要是要讓讀者可以了解Proxy的概念，以及學會如何使用一些流量攔截工具。 那首先就來介紹一下Proxy是什麼吧...
今天我們進到SQL Injection的課程，相信大家或多或少都有聽過他的大名，那到底什麼是SQL Injection呢？首先，SQL是一種跟資料庫進行溝通的語...
今天來繼續下一個課程吧，也就是進階版的SQL Injection技巧，而要使用這些進階版的技巧，就必須要自己本身也熟悉SQL式的使用技巧，如此一來才能活動這項邪...
接著來介紹一種叫做Blind SQL Injection的技術，它也是SQL Injection的一種，但跟我們之前介紹的SQL Injection有點差異。之...
今天要來介紹的是XML External Entity (XXE) injection漏洞，這個漏洞其實跟之前介紹的SQL Injeciton有那麼一點點的相似...
今天來解看看挑戰題吧，首先是第3步的題目，題目希望我們可以用XXE的方式列出root目錄下的資料夾。首先先在留言欄輸入test試試看，利用ZAP來攔截訊息，發現...
