文章列表

Web 資安漏洞大可不必 - Injection 攻防之道

系列文章介紹 Web 常見的資安漏洞，說明漏洞的實作方式以及在 .NET 環境該如何防禦的最佳實務。本次介紹的內容為 Injection 包含 SQL Injection 以及 XSS。

如何在 IIS 10 安裝 PHP 7 以及 PHP 8 (How to install PHP 8 in IIS 10)

不需要透過 MAMP 或者是 XAMPP，也不需要額外在 Windows 上安裝 Apache，只要搭配 IIS 就可以使用 PHP 提供 Web 服務。

國土安全大作戰

Dashboard 以及 Website Admin Panel 設計靈感。

子網域探索與偵測 Subdomains Reconnaissance

筆記各種偵查子網域的方式，用於自主資安防護與滲透測試防範使用。

Azure DevOps Setting Attachment Maximum Size

筆記如何調整 Azure Devops 工作項目附件檔案大小。

使用 WebGoat 學習滲透測試與網站開發安全之道 (Penetration Testing Practice With WebGoat)

使用 IIS ARR 作為反向代理伺服器 (Reverse Proxy)

說明如何使用 IIS ARR 作為反向代理伺服器。

使用 Nginx 作為反向代理伺服器 (Reverse Proxy)

說明如何使用 Nginx for Windows 作為反向代理伺服器。

藉由內外部 DNS 判斷服務是否對外提供

筆記如何藉由指定 DNS Server 的方式，查詢子網域名稱從而判斷子網域所代表的服務是否為內部或外部服務。

ASP.NET Core Database First With Razor Pages

筆記 ASP.NET Core Razor Pages 專案如何使用 Database First 的方式進行開發。