2021年5月12日 星期三

SQL injection

SQL injection 是個老東西，但 20 幾年過去，它依然健在！
在所有 Web 攻擊，弱點佔比仍然是最高的

NEITHNET 精選講座－資安教室：SQL injection - CYBERSEC 2021 臺灣資安大會

NEITHNET_SQL_injection.pptx 這份簡報是 2021 臺灣資安大會在公司攤位分享的資料

還架了一個 Demo Site https://sqlinjection.cf
Demo Site 預計下架時間 2021-05-31，有興趣的可以玩玩看

於
標籤：

沒有留言:

張貼留言

訂閱： 張貼留言 (Atom)

RouterBoard 與 HiNet MOD 的奇怪問題

HiNet MOD 機上盒(註1)，在實體電源關機(註2)後兩分鐘， 會造成 RouterBoard 的 PPPoE 斷線重連，有夠怪的問題 這個問題追了好久，終於找到兩者竟然有關聯 經過多次驗證，確認了這個關聯性，就在機上盒關機後的兩分鐘(正負5秒)， RouterBoard ...

  • Disable LINE desktop force update
    禁止 LINE 電腦版自動或強制更新的方法 LINE 電腦版啟動都會去連這個更新資訊檔 https://desktop.line-scdn.net/win/v1/real/update_info.json 內容大概長這樣 可以看出針對各版本的更新 type 有 force, ...
  • RHEL 9 install xrdp
    xrdp 是 Linux 版的 RDP server (遠端桌面) 它運作時需要 Xvnc 的 libvnc.so, 所以安裝時需要連同 VNC 一起安裝(只需 minimal) dnf -y install xrdp tigervnc-server-minimal system...
  • Setup PPPoE with nmcli
    以前都是用 rp-pppoe 套件裡的 adsl-setup 來設定 PPPoE 現在比較新的 Linux 已經沒有這個套件了，要用 NetworkManager 的 nmcli 來設定 設定也很簡單，準備帳號、密碼及網路卡就行了 以下範例帳號是 xxxx@hinet.net 密...
  • Kodi for Android 4.x
    比較舊版的電視盒，無法裝新版的 Kodi ， Android 4.x 版只能裝到 16.1 這個版本 kodi-16.1-Jarvis-armeabi-v7a.apk
  • HiNet IDC mirror closed
    http://mirror01.idc.hinet.net HiNet 這個網址關了，要高速下載 Linux ISO 少了一個地方，感謝 HiNet 默默服務了多年 測了幾個 TW mirror 站，推 TWDC 台灣數位串流，常見的 Linux 都有，速度超快 https://...
  • Windows 10 NFS Client
    Windows 的 NFS Client 從 Windows 7 之後就內建了，但預設沒有開啟， 要到 設定 / 應用程式 / 程式與功能 / 開啟或關閉 Windows 功能 開啟 Client for NFS 但是預設的情況下，遇到中文檔名會有亂碼， 到 設定 / 時間與語言...
  • RouterOS 中文 SSID
    RouterOS 的管理工具 winbox，因為還不支援 UTF-8， 雖然可以在 Wireless 設定中文的 SSID，但是實際上會看到亂碼， WiFi 的 SSID 是走 UTF-8 編碼，需要把 UTF-8 中文轉成 HEX 碼，再用指令設定 寫了一個小工具提供大家使用...
  • Eazy way to install OpenWrt
    這個方法網路要通，直接抓 image 寫入硬碟 隨便找一片 Linux ISO 開到 rescue 模式 fdisk -l 看一下硬碟位置，如果是 /dev/sda curl https://repo.jing.rocks/openwrt/releases/23.05.3/tar...
  • Access-Control-Allow-Origin
    跨來源資源共用（CORS） Mozilla 這邊文章寫得很詳細 簡單講當 User 去連 A 站，裡面的 AJAX 動作去 call B 站的資料，B 站就必需在 HTTP header 裡加入 Access-Control-Allow-Origin: * 使用完整 Source...
  • Han River Running Place 2024 (潭子旱溪大操場)
    由於 旱溪西路拓寬 (2023-08-31 開放通車)，有部份自行車道被犧牲了，破壞了原本一圈 5.7K 的 旱溪大操場 ， 現在旱溪西路從松竹路口往北，過南興北二路一點點，自行車道就沒了，只有 1.2K。 附圖潭興路以北區塊，就是小一點的潭子旱溪大操場，一圈 3.3K。 ...