מאמרים עם התגית “IPA”

RISS אביב 2024, שאלת PM 1 —‏ JWT alg=none, API authorization ו-WAF

6 Aug 2026 10:00

שאלת PM 1 בבחינת RISS של IPA באביב 2024: JWT alg=none, API authorization, Mass Assignment, brute-force על קוד אימות בן 4 ספרות, ו-mitigation זמני עם WAF.

IPA SC, סתיו 2023, שאלה 2 אחר-הצהריים — קבצים שיוצאים מ-Wi-Fi לאורחים

1 Aug 2026 03:00

על בסיס שאלת אחר-הצהריים 2 בסתיו 2023 של בחינת IPA SC (Registered Information Security Specialist), המאמר מסביר איך חברה שחסמה USB עדיין מוציאה קבצים דרך Wi-...

בחינת IPA SC, סתיו 2023 (Reiwa 5), שאלה 1 אחר-הצהריים — ה-Stored XSS שבו 16 ביקורות מוצגות כ-2

29 Jul 2026 02:00

ניתוח של שאלת אחר-הצהריים 1 בבחינת IPA SC בסתיו 2023 (Reiwa 5): איך הגבלת מספר התווים נשברה בפרסום מפוצל, איך ה-session ID הוצא החוצה כתמונת פרופיל בלי תעבור...