免費的Android 安全掃描工具 QARK (Quick AndroidReview Kit) QARK參考資料 https://github.com/linkedin/qark http://resources.infosecinstitute.com/qark-a-tool-for-automated-android-app-assessments/?dl=true
雲端資訊安全
SQL Injection 的多種攻擊方式與防護討論
SQL Injection 的多種攻擊方式與防護討論 SQL injection 是超過10年以上眾所皆知的攻擊， 但是到現在還是很普遍的攻擊，因為還是有許多疏於防護的應用系統， 這篇文章主要說明7種SQL Injection的攻擊方式與原理。 7種 SQL injection攻擊 SQL injection的攻擊可以分為 7 種類型。如下圖： 1. SQL Injection 運作基本原理…
如何使用Burp進行網站安全測試
如何使用Burp進行網站安全測試 Using Burp to Test for the OWASP Top Ten Using Burp to Bypass Client-Side Controls Using Burp to Bypass…