Error-based SQL Injection 與錯誤訊息洩漏
從原理、發生情境與本機實驗，循序理解Error-based SQL Injection 與錯誤訊息洩漏及安全防禦方法。
資安學習 第3頁
資安學習分類整理學習路線、研究方法、社群資源、職涯觀察、面試經驗與安全研究者成長筆記，協助讀者規劃長期學習。 包含實務案例、工具使用、風險分析與防護建議，作為相關文章的整理入口。
波波
UNION 型 SQL Injection 原理與本機實驗
從原理、發生情境與本機實驗，循序理解UNION 型 SQL Injection 原理與本機實驗及安全防禦方法。
搜尋、篩選、排序與分頁欄位的注入風險
從原理、發生情境與本機實驗，循序理解搜尋、篩選、排序與分頁欄位的注入風險及安全防禦方法。
登入框為什麼會出現 SQL Injection
從原理、發生情境與本機實驗，循序理解登入框為什麼會出現 SQL Injection及安全防禦方法。
漏洞根因：字串拼接、資料型別與信任邊界
從原理、發生情境與本機實驗，循序理解漏洞根因：字串拼接、資料型別與信任邊界及安全防禦方法。
建立安全學習模型：讀懂請求、程式與測試資料庫
從原理、發生情境與本機實驗，循序理解建立安全學習模型：讀懂請求、程式與測試資料庫及安全防禦方法。
SQL Injection 是什麼：從網頁輸入到資料庫查詢
從 HTTP 輸入、PHP 變數到資料庫解析，圖解 SQL Injection 的根本原因、參數化查詢與完整防禦思路。
安全研究者的自我修養（續）
原文地址：https://mp.weixin.qq.com/s/o7IMaLMuPYuXgr5hatK5Mw 接上篇繼續聊安全研究者的自我修養，上篇重點講技術修煉，本篇聊聊行業現象、談談沉澱、情懷等等 前言引用來源：https://mp.w...
安全研究者的自我修養
原文地址：https://mp.weixin.qq.com/s/WrSZpqgq6gvZwEIqghqggg 在上篇文章《推荐今年C3黑客大会上的几个议题》中提到”Attacking Chrome IPC“這個議題，作者覺得該議題最大的亮點...
CVE申請的那些事
對於新手來說申請CVE總是摸不清門道，總覺得像這種國際化的高大上漏洞很難申請到，其實則不然，CVE的全稱是“Common Vulnerabilities and Exposures”翻譯成中文就是“公共漏洞和披露”可以把它理解成一個被安全從...
