2021年5月12日 星期三

SQL injection

SQL injection 是個老東西，但 20 幾年過去，它依然健在！
在所有 Web 攻擊，弱點佔比仍然是最高的

NEITHNET 精選講座－資安教室：SQL injection - CYBERSEC 2021 臺灣資安大會

NEITHNET_SQL_injection.pptx 這份簡報是 2021 臺灣資安大會在公司攤位分享的資料

還架了一個 Demo Site https://sqlinjection.cf
Demo Site 預計下架時間 2021-05-31，有興趣的可以玩玩看

於
標籤：

沒有留言:

張貼留言

訂閱： 張貼留言 (Atom)

DNS-PERSIST-01 DCV

Let's encrypt 建立的新 DCV 方式  DNS-PERSIST-01 它是用綁定帳號，在域名直接設上 accounturi 的 TXT 資料， 來達到長效授權，之後經由綁定帳號來申請的憑證，就直接過了，不需再設定 DNS 已經上 Staging 環境 (--...