2021年5月12日 星期三

SQL injection

SQL injection 是個老東西,但 20 幾年過去,它依然健在!
在所有 Web 攻擊,弱點佔比仍然是最高的

NEITHNET 精選講座-資安教室:SQL injection - CYBERSEC 2021 臺灣資安大會

NEITHNET_SQL_injection.pptx 這份簡報是 2021 臺灣資安大會在公司攤位分享的資料

還架了一個 Demo Site https://sqlinjection.cf
Demo Site 預計下架時間 2021-05-31,有興趣的可以玩玩看

沒有留言:

Download test of any file size

1GB 以內任意大小測試檔案下載服務 1MB ~ 1024MB (1GB) 檔案內容是隨機產生的,某些測試情境可能會有用處 https://pank.org/testfile/1mb.bin 檔名可以是 1mb.bin 到 1024mb.bin,後面的 mb.bin 是固定的