SQL injection 是個老東西，但 20 幾年過去，它依然健在！
在所有 Web 攻擊，弱點佔比仍然是最高的
NEITHNET 精選講座－資安教室：SQL injection - CYBERSEC 2021 臺灣資安大會
NEITHNET_SQL_injection.pptx 這份簡報是 2021 臺灣資安大會在公司攤位分享的資料
還架了一個 Demo Site https://sqlinjection.cf
Demo Site 預計下架時間 2021-05-31，有興趣的可以玩玩看
-
以前都是用 rp-pppoe 套件裡的 adsl-setup 來設定 PPPoE 現在比較新的 Linux 已經沒有這個套件了，要用 NetworkManager 的 nmcli 來設定 設定也很簡單，準備帳號、密碼及網路卡就行了 以下範例帳號是 xxxx@hinet.net 密...
-
禁止 LINE 電腦版自動或強制更新的方法 LINE 電腦版啟動都會去連這個更新資訊檔 https://desktop.line-scdn.net/win/v1/real/update_info.json 內容大概長這樣 可以看出針對各版本的更新 type 有 force, ...
-
電腦不符合 Windows 11 需求，也可以安裝 Windows 11 安裝流程第一個畫面按 Shift-F10 開啟 CMD 下指令 reg add HKLM\System\Setup\LabConfig /v "BypassTPMCheck" /t RE...
-
openfortivpn 和 FortiClient VPN 相容，若不想用官方的 Client 可以試試 只是它是命令列模式，沒有 GUI 使用很簡單 openfortivpn vpn-gateway:8443 -u username 然後會提示輸入 Password 若憑...
-
RouterOS 的管理工具 winbox，因為還不支援 UTF-8， 雖然可以在 Wireless 設定中文的 SSID，但是實際上會看到亂碼， WiFi 的 SSID 是走 UTF-8 編碼，需要把 UTF-8 中文轉成 HEX 碼，再用指令設定 寫了一個小工具提供大家使用...
-
xrdp 是 Linux 版的 RDP server (遠端桌面) 它運作時需要 Xvnc 的 libvnc.so, 所以安裝時需要連同 VNC 一起安裝(只需 minimal) dnf -y install xrdp tigervnc-server-minimal system...
-
現在自架的 Mail Server 若沒有簽章，寄出的信件有很大的機會被擋或歸類在垃圾信 所以 SPF + DKIM 已經是必要的設定 環境 CentOS + Postfix，文中的域名均以 yourdomain.com 作為範例 安裝所需套件 yum -y install py...
-
比較舊版的電視盒，無法裝新版的 Kodi ， Android 4.x 版只能裝到 16.1 這個版本 kodi-16.1-Jarvis-armeabi-v7a.apk
-
禁止 LINE 電腦版傳送連線診斷報告 當把 desktop.line-scdn.net 擋掉時 (ref. Disable LINE desktop force update )， LINE 會傳送連線診斷報告到 nelo2-col.linecorp.com， 內容 body ...
-
Windows 的 NFS Client 從 Windows 7 之後就內建了，但預設沒有開啟， 要到 設定 / 應用程式 / 程式與功能 / 開啟或關閉 Windows 功能 開啟 Client for NFS 但是預設的情況下，遇到中文檔名會有亂碼， 到 設定 / 時間與語言...
沒有留言:
張貼留言