駭客眼中的 HTTP Verb Tampering 這篇文章主要說明 http request 發送的攻擊常見有哪些? 一個網站會支援基本的 http request 基本的指令，常見的有 HTTP GET , HTTP Post 駭客利用這些基本的指令就可以進行攻擊。這篇文章透過幾個簡單的例子說明。 HTTP…
Web Security
Web Server fingerprinting 辨識網站的使用技術
Web Server fingerprinting 辨識網站的使用技術 這篇文章主要介紹如何辨識一個網站的使用技術， 例如：Apache or IIS , .NET or Java, …. 什麼情況需要辨識網站使用技術呢? 對於開發團隊或是網站維護團隊，可以很快利用這樣的方法知道目前上線網站的環境， 進一步對於該環境進行漏洞修補、patch/service udpate 等 另一方面，對於駭客來說，這樣的資訊內容，反而讓駭客有機會知道網站的弱點， 針對該網站使用的技術，利用已知的弱點攻擊…