跳到主要內容

DuckLL

搜尋此網誌

最後一篇文章

取得連結
Facebook
Twitter
Pinterest
以電子郵件傳送
其他應用程式

這個Blog從Google+關閉後沒辦法回覆留言
因此開了一個新的Blog平台
https://blog.duckll.tw
歡迎到我的新Blog交流討論

取得連結
Facebook
Twitter
Pinterest
以電子郵件傳送
其他應用程式

留言

張貼留言

熱門文章

我想學資安從哪裡開始呢

一直以來嚮往成為駭客的人就不少最近不少大學部的學弟妹來敲我 "我想學資安該從哪裡開始呢" 網路上雖然資料多但卻不知道從何看起？決定來分享自己的經歷跟想法吧歡迎各位分享這篇文章給對資安有興趣的朋友囉如果覺得文章有任何建議也可以底下留言互相交流首先要先了解資安的各項領域接者以三個面向參加社群活動、大量閱讀、打CTF 持之以恆地去努力實現相信資安實力就能有所提升資安抓周人寫的程式不會是完美無暇因此資安不會有止息的一天資安問題與程式是一起產生的只要有新的程式就會有新的威脅幾乎每個領域都能會有對應的資安需求不過大致上還是能把資安分成幾個領域密碼學、網路安全、網頁安全、逆向工程、程式安全、數位鑑識每個領域可以互相結合建議初學者多方接觸尋找興趣如果想成為資安研究員就需要具備各項領域的基礎知識如果想成為駭客那你應該選擇一個領域去精通密碼學 Cryptography 應具備的知識：離散數學未來的方向：通訊相關、影像加解密、區塊鏈代表攻擊：Padding Oracle、Hash Collision 算是資訊安全的基礎很多的資訊安全性都是建立在密碼學上大學部應該都會有相關課程可以去修習算是一定要了解的領域讓你在保護資料時不會出糗網路安全 Network Security 應具備的知識：密碼學、網路概論未來的方向：網路安全管理、網路安全設備架設代表攻擊：DDoS、KRACK 這是許多網路攻擊發生的第一戰場主要是在探討各種通訊協定考量優缺點、應用的場景、權限的管理網頁安全 Web Security 應具備的知識：前後端語言、伺服器設定未來的方向：滲透測試、Bug Bounty 代表攻擊：XSS、SSRF 網頁安全是最容易入門的領域因為網頁屬於Application層存在的漏洞通常比較容易理解通常需要大量的經驗以及跳脫性的思考( 🍊:猥瑣流) 現實中存在的漏洞也比較多能挖掘能帶給初學者不錯的回饋與成就感但是..."入門簡單精通難" 逆向工程 Reverse engineering 應具備的知識：組合語言、計算機結構未來

用檔案傳參數

這次的安全程式作業是要破解一個含有buffer overflow的程式但其實一開始的困難點是程式的輸入方式之前做過的buffer overflow都是std input 也就是從鍵盤輸入因此可以用 "<" 去做到檔案的導入 ex: ./hackme < exp.in 但程式如果從argc輸入又要該怎麼辦呢 ex: ./hackme arg1 arg2 arg3 要怎麼餵他吃檔案呢？？？這時後拿出Linux的書啃了一下bash篇看到了神一般的符號"$" “執行程式當成變數” 於是我腦海中就浮現了他我們把它放入我們的程式看看 ex: ./haceme $(cat exp.in) It's work!

技術提供：Blogger