מאמרים עם התגית “אבטחת מידע”
3 מאמרים עם התגית “אבטחת מידע”, מהחדש לישן.
-
RISS אביב 2024, שאלת PM 1 — JWT alg=none, API authorization ו-WAF
שאלת PM 1 בבחינת RISS של IPA באביב 2024: JWT alg=none, API authorization, Mass Assignment, brute-force על קוד אימות בן 4 ספרות, ו-mitigation זמני עם WAF.
-
IPA SC, סתיו 2023, שאלה 2 אחר-הצהריים — קבצים שיוצאים מ-Wi-Fi לאורחים
על בסיס שאלת אחר-הצהריים 2 בסתיו 2023 של בחינת IPA SC (Registered Information Security Specialist), המאמר מסביר איך חברה שחסמה USB עדיין מוציאה קבצים דרך Wi-...
-
בחינת IPA SC, סתיו 2023 (Reiwa 5), שאלה 1 אחר-הצהריים — ה-Stored XSS שבו 16 ביקורות מוצגות כ-2
ניתוח של שאלת אחר-הצהריים 1 בבחינת IPA SC בסתיו 2023 (Reiwa 5): איך הגבלת מספר התווים נשברה בפרסום מפוצל, איך ה-session ID הוצא החוצה כתמונת פרופיל בלי תעבור...