搜尋我的筆記以及全站所有內容( WEB安全, 滲透測試, 弱點掃描, AI, 開發, 系統, 網路等) 搜尋搜尋 最新筆記 Web Log Analysis Concept 2026 年 8 月 16 日 尋找攻擊者除了要有資安概念外，分析方法也是重要的環節。Web Log分析的方法是將分析方向與日誌屬性做矩陣式搭…閱讀全文 HTTP Status Code Analysis 2026 年 8 月 9 日 HTTP 狀態碼是 Web 安全分析中低成本、高回報的數據來源，對資安人員（不論是紅隊滲透測試、藍隊 SOC …閱讀全文 Origin IP Discovery 2026 年 7 月 26 日 在滲透測試中，繞過 CDN尋找後端的真實源站是非常經典且關鍵的一步。只要找到源站，攻擊者或測試人員就能繞過 C…閱讀全文 bypass cache poison cookie CVE deserialization log Logic Vulnerabilities RCE SQLi SSRF SSTI tool upload websocket XSS