iT邦幫忙

鐵人檔案

第 12 屆 iThome 鐵人賽
回列表
Security

新手眼中的資安 系列

自己學校沒有資安相關資源怎麼辦
只好到處闖別人學校了!
寫一個新手自學、去別人學校、conf 的心路歷程
期許通過30天挑戰,增進自己資安能力。

鐵人鍊成 | 共 30 篇文章 | 26 人訂閱 訂閱系列文 RSS系列文
DAY 21

[Day21]- 新手學Google Dork

Day21- 新手學Google Dork 正文 大多資訊洩露的原因 沒有設定權限與密碼 拿到設定檔 個資 了解整個電腦的目錄結構,進而做攻擊 例如:...

2020-10-06 ‧ 由 macaron 分享
DAY 22

[Day22]- 新手學proxy

Day22- 新手學proxy 正文 proxy是什麼? 又稱 代理伺服器 以代理人的方法去取得使用者要的資訊 代理伺服器可以幫使用者取得遠方站台的資料並...

2020-10-07 ‧ 由 macaron 分享
DAY 23

[Day23]- 新手的Web系列XSS 0x7

Day23- 新手的Web系列XSS 0x7 正文 Session 中文的意思是連線 指說當使用者連線至某個特定網站時,每個連結者都會產生一個單獨的sess...

2020-10-08 ‧ 由 macaron 分享
DAY 24

[Day24]- 新手的Web系列XSS 0x8

Day24- 新手的Web系列XSS 0x8 正文 語言特性 隨著網路的發達,web的應用越來越廣泛,web的安全也越重要。開發者時常會疏於各種語言特性的組合...

2020-10-09 ‧ 由 macaron 分享
DAY 25

[Day25]- 新手的Web系列CSRF

Day25- 新手的Web系列CSRF 正文 CSRF(Cross Site Request Forgery) 或稱 XSRF,中文名稱叫做:跨網站請求偽造攻...

2020-10-10 ‧ 由 macaron 分享
DAY 26

[Day26]- 新手的Web系列CRLF 0x1

Day26- 新手的Web系列CRLF 0x1 正文 CRLF(CRLF Injection Attack) 中文叫做:CRLF 注入攻擊 也稱作 HTTP...

2020-10-11 ‧ 由 macaron 分享
DAY 27

[Day27]- 新手的Web系列CRLF 0x2

Day27- 新手的Web系列CRLF 0x2 正文 CRLF Injection原理 HTTP Header 定義 key:value的結構 分行符號:...

2020-10-12 ‧ 由 macaron 分享
DAY 28

[Day28]- 新手的Web系列JSON Injection 0x1

Day28- 新手的Web系列JSON Injection 0x1 正文 JSON 介紹 JSON 為一種輕量級的資料交換格式 用於瀏覽器與伺服器之間的資料交...

2020-10-13 ‧ 由 macaron 分享
DAY 29

[Day29]- 新手的Web系列JSON Injection 0x2

Day29- 新手的Web系列JSON Injection 0x2 正文 web2.0導入了很多Ajax和JSON的技術,透過非同步載入資料的方式提供了更多應...

2020-10-14 ‧ 由 macaron 分享
DAY 30

[Day30]- 新手的CTF系列picoCTF 2019

Day30- 新手的CTF系列picoCTF 2019 正文 終於!來到最後一篇了,好感動( ´▽`)這篇來打一下簡單的CTF吧以下是寫picoCTF 2019...

2020-10-15 ‧ 由 macaron 分享