資安學習

從原理、發生情境與本機實驗，循序理解搜尋、篩選、排序與分頁欄位的注入風險及安全防禦方法。

贊(0)波波2026-07-24閱讀(18)

從原理、發生情境與本機實驗，循序理解登入框為什麼會出現 SQL Injection及安全防禦方法。

贊(0)波波2026-07-23閱讀(36)

從原理、發生情境與本機實驗，循序理解漏洞根因：字串拼接、資料型別與信任邊界及安全防禦方法。

贊(0)波波2026-07-22閱讀(33)

從原理、發生情境與本機實驗，循序理解建立安全學習模型：讀懂請求、程式與測試資料庫及安全防禦方法。

贊(0)波波2026-07-21閱讀(37)

從 HTTP 輸入、PHP 變數到資料庫解析，圖解 SQL Injection 的根本原因、參數化查詢與完整防禦思路。

贊(0)波波2026-07-20閱讀(46)

原文地址：https://mp.weixin.qq.com/s/o7IMaLMuPYuXgr5hatK5Mw 接上篇繼續聊安全研究者的自我修養，上篇重點講技術修煉，本篇聊聊行業現象、談談沉澱、情懷等等 前言引用來源：https://mp.w...

贊(0)波波2019-01-13閱讀(3198)

原文地址：https://mp.weixin.qq.com/s/WrSZpqgq6gvZwEIqghqggg 在上篇文章《推荐今年C3黑客大会上的几个议题》中提到”Attacking Chrome IPC“這個議題，作者覺得該議題最大的亮點...

贊(1)波波2019-01-08閱讀(3045)

對於新手來說申請CVE總是摸不清門道，總覺得像這種國際化的高大上漏洞很難申請到，其實則不然，CVE的全稱是“Common Vulnerabilities and Exposures”翻譯成中文就是“公共漏洞和披露”可以把它理解成一個被安全從...

贊(0)波波2018-04-29閱讀(2405)

灰袍技能,介紹一篇資安的小密圈，知識付費，這個小密圈時常會有人分享些不錯的技術文章，也會有人在底下討論 這就是付費加入小密圈的重點呀。 有興趣的同學們可以參考下，灰袍技能2017的精華重點都在這，感謝版主@evilcos無私地分享。 原文出...

贊(0)波波2018-04-17閱讀(2549)