2023-04-27

DeFi 借貸協議 Cream finance 遭駭事件分析

2023-04-20

去中心化借貸平台 Lendf.Me 攻擊分析

2023-03-01

DeFi 穩定幣 Beanstalk 遭受攻擊事件分析

2023-01-30

Poly Network 遭駭事件分析

2022-05-20

WordPress Plugin VikBooking <= 1.5.3 Unauthorized RCE 漏洞細節

2022-03-30

WordPress Plugin Amelia < 1.0.49 敏感資訊洩露漏洞細節

2022-02-21

Android App 逆向入門之四：使用 Frida 進行動態分析

2022-02-21

Android App 逆向入門之三：監聽 app 封包

2022-02-21

Android App 逆向入門之二：修改 smali 程式碼

2022-02-21

Android App 逆向入門之一：拆開與重組 apk

2022-02-08

關於我在 Glints 找到的高風險漏洞

2022-01-19

SQL injection 實戰：在限制底下提升速度

2022-01-04

有缺陷的重設密碼機制如何演變成帳號奪取漏洞？以 Matters 為例

2021-12-18

從監視攝影機理解 Log4j 跟 Log4Shell 漏洞

2021-12-15

CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得

2021-10-25

接觸資安才發現我不懂前端

2021-10-11

XSS 從頭談起：歷史與由來

2021-09-29

基於 JS 原型鏈的攻擊手法：Prototype Pollution

2021-09-07

在做跳轉功能時應該注意的問題：Open Redirect

2021-08-26

不識廬山真面目：Clickjacking 點擊劫持攻擊

2021-08-09

從 cdnjs 的漏洞來看前端的供應鏈攻擊與防禦

2021-08-05

Intigriti 七月份 XSS 挑戰：突破層層關卡

2021-07-09

為什麼忘記密碼時只能重設，不把舊密碼告訴我？

2021-06-17

淺談 XSS 攻擊與防禦的各個環節

2021-05-15

防止 XSS 可能比想像中困難