XSS – 鍵盤側錄 Key logger
以下程式碼可適用儲存型XSS，更多介紹可參閱 XSS 介紹。
跨站腳本攻擊 – XSS
跨站腳本 (XSS) 是一種常見於 Web 應用程序中的安全漏洞。它是一種注入，允許攻擊者執行惡意腳本並使其在 […]
初見RootMe – Write up – 01
題目:HTML – Source code Tags:Web-Server Password:nZ […]
實戰演練 – Local File Inclusion – LFI
本機檔案包含 (LFI) 是主要存在於 Web 伺服器中的漏洞。當用戶輸入包含可能存在於伺服器上並將包含在輸出 […]
知識分享 – 安全事件應變 – IR
安全事件應變( Incident Response, IR) 是指組織運用多種方式為資安漏洞或資料外洩事件做好 […]
知識分享 – 安全系統發展生命週期 – SSDLC
SSDLC是安全軟體開發生命週期，是一套完整面向Web和APP開發的安全開發方法。幫助軟體企業降低安全問題，提 […]
知識分享 – 法務部調查局資安鑑識業務發展介紹
壹、 緣起 科技進步帶動犯罪手法的改變，電腦和網路常被利用作為犯罪工具或進行犯意聯絡，因此如何從犯罪中找出數位 […]
開源資安工具 – 駭客的語言 leet – CTF-flag-generator
Leet（英文中亦稱 leetspeak 或 eleet。Leet拼寫法：L33 […]
知識分享 – 個資為何如此重要
近期台灣疫情嚴峻，全台各縣市相繼傳出確診病患，除了政府、醫護人員一刻不敢鬆懈外，全台民眾的生活也受到不少影響， […]
Web 應用程式檢測框架 – Burp Suite
Burp Suite (簡稱 Burp) 是一款 Web 安全領域的「跨平台」檢測(滲透)框架，本身是JAVA […]