iT邦幫忙

鐵人檔案

2022 iThome 鐵人賽
回列表
影片教學

從建立環境、驗證漏洞、感受漏洞來學習資安 系列

期望透過手把手的影片教學各種漏洞的環境如何建立跟驗證,並在自己的能力範圍內解釋漏洞的運作原理,讓開始學習資安的新手也可以不用藉由Vulnhub 或是上網冒險搜尋肉機進行漏洞測試,也能夠讓程式開發者透過影片感受到與漏洞的距離其實並非那麼遙遠。

鐵人鍊成 | 共 37 篇文章 | 58 人訂閱 訂閱系列文 RSS系列文 團隊那團名要叫什麼?
DAY 10

Day10 - 測試漏洞界的古靈精怪槍,有些要編碼,有些又不用,哭阿!! (作業3)

終於第10天了,賽程也來到1/3的階段。這次是要針對之前建立的環境去分析Confluence所用的OGNL函式庫的版本,並且了解一下為何會造成RCE的原因...

2022-09-25 ‧ 由 aeifkz 分享
DAY 11

Day11 - 所謂的厲害,就是讓這個世界,因為有了我,而多了一個後門帳號。而我的世界,不過就是這台Confluence。(作業3解答、作業4)

所謂的厲害,就是讓這個世界,因為有了我,會有一點點差別。而我的世界,不過就是你的心。 —— 九把刀 《那些年,我們一起追的女孩》 第11天了要連續來兩個比...

2022-09-26 ‧ 由 aeifkz 分享
DAY 11

Day11 亂入 - 當年被評為目錄走訪的小蝦米漏洞想不到居然是條 RCE 大鯨魚

亂入系列又來了,剛好看到 Python (CVE-2007-4559) 的這個漏洞,原理不難但是挺有教育意義的,就先做個簡單的介紹影片,之後也會在30天系列的...

2022-09-26 ‧ 由 aeifkz 分享
DAY 12

Day12 - 總有那麼一個人,在乎的不是你能飛多高,而是你能否被%0d%0a繞過。 (作業4解答)

總有那麼一個人,在乎的不是你能飛多高,而是你是否累了想停下。By 俗女養成記 (The Making of an Ordinary Woman), 2021...

2022-09-27 ‧ 由 aeifkz 分享
DAY 13

Day13 - Pwnkit 可不可以讓我提權一下下就好

可不可以放進去一下下就好 - 巴大雄(2022) 第13天開始要進入新的提權攻擊領域,但別擔心以我的能力不會講太難的漏洞啦,這次先從一個存在 Linux...

2022-09-28 ‧ 由 aeifkz 分享
DAY 14

Day14 - Pwnkit 如果沒有 SUID,那跟鹹魚有什麼分別? (作業5)

做人如果沒夢想,那跟鹹魚有什麼分別? - 周星馳 《少林足球》 第14天要針對 Pwnkit 的POC程式以及漏洞原理做說明,但放心啦真的不會太難(跟後面...

2022-09-29 ‧ 由 aeifkz 分享
DAY 15

Day15 - DirtyPipe 只有在這個骯髒的管線,才能義正嚴詞的說那些分頁是無辜的。 (作業5解答)

只有在這個骯髒的世界,你們才能義正嚴詞的說那些人是無辜的 - 火線追緝令(1995) 終於到第15天了,賽程也差不多來到一半。今天則是要講另一個 Linu...

2022-09-30 ‧ 由 aeifkz 分享
DAY 16

Day16 - DirtyPipe - 如果有一個分頁,你可以提權,你會不會想要用?

如果有一個宇宙,你很幸福,你會不會想要去 - 奇異博士2:失控多元宇宙 (2022) 第16天要針對 DirtyPipe 的漏洞原理做說明,順便也來看一下...

2022-10-01 ‧ 由 aeifkz 分享
DAY 17

Day17 - 我最喜歡做的事之一,就是對認為 Python 供應鏈很安全的傢伙說 "NO" (作業6)

我岸邊露伴最喜歡的事情之一就是對自以為很強的傢伙說「NO」 - JOJO的奇妙冒險 勘誤 : 13:09 的設定方法應該是透過 "本機群組原則編輯器...

2022-10-02 ‧ 由 aeifkz 分享
DAY 18

Day18 - 不要只看外表,容器逃逸,是由內而外逃脫出來的。(作業6解答)

「不要只看外表,美,是由內而外散發出來的。」 - 美女與野獸 第18天了要來進行一個新的領域,叫做容器逃逸。前面有說過容器本質上就是將 linux ker...

2022-10-03 ‧ 由 aeifkz 分享