部落格 - 飛飛

[漏洞分析] 002 復現 Spring4Shell: Spring Core RCE JDK 9+ CVE-2022-22965

本文介紹 Spring Core RCE CVE-2022-22965 的漏洞介紹與環境架設，包含臨時修復方式。

今天要介紹的 Command injection ，也就是可以透過這個漏洞去執行伺服器的命令 ( Command ) ，通常有這個…

本文介紹目錄遍歷(文件路徑遍歷)-Directory traversal/Path traversal，透過漏洞取得伺服器檔案，如原始碼…

本篇文章介紹 OWASP top 10 中 2017 第二名的 broken authentication 針對身份驗證相關的漏洞，身份驗證原…

本篇文章介紹網站漏洞 SQL injection，先認識 SQL 查詢語言，介紹注入類型：如字串型、數字型、Union 型、…

進行滲透測試要了解滲透測試地進行流程，以及要跟客戶確認的事項，要確保測試的合法性，並且要告知對方相關的影響程度，此外介紹與滲透測試相關規範。

常見的資安服務分成弱點掃描、滲透測試、紅隊演練。本篇文章介紹滲透測試的測試方式定義（黑箱、白箱與灰箱）服務比較，每一個測試服務的差別分別有哪些。

本篇文章介紹進入資安界不能不知的刑法妨害電腦使用罪，並以淺顯的用詞科普駭客與資安工程師的差異，文章內提到的資安工程師偏向滲透測試工程師的定義，最後提及資安的工作類型。

作為一位駭客，千萬不要錯過 Google Hacking，手中的搜尋引擎，就是你進入資安界，必學的技巧。如何透過 Google 找尋你要的資料，透過簡單的語法，找到指定的資訊，也是滲透測試中被動搜查最好用的工具。

本文手教手教大家在 Windows 安裝子系統 Linux 簡稱 WSL，並以 Ubuntu 為範例。

本文章手把手示範如何在虛擬機軟體 Virtualbox 安裝作業系統 Ubuntu。若還沒有安裝，可參考文章：[安裝教…

本文章手把手示範如何在虛擬機軟體 Virtualbox 安裝作業系統 Ubuntu。若還沒有安裝，可參考文章：[安裝教…