蔡孟穎 (Meng-Ying Tsai)

江湖名號是文月(fumitsuki)
台大圖資四年級
2015 年從禮班畢業
參與台大開源社、SITCON 等社群
❤: Coding 、喝咖啡、唱日卡

歡迎來戳戳我，我會泡咖啡給你喝ヽ(●´∀`●)ﾉ

資訊也可以易懂又有趣OwO/
FAQ 常見問題集

你的照片告訴了別人什麼？

I Know where your cat lives

https://iknowwhereyourcatlives.com/

來講講一些

一些簡單的網路安全OwO

我們都是怎麼「登出」的？

送請求："我要看xx網頁"

回應：把xx網頁回傳回來

我們瀏覽網頁的時候：

送請求："我要看.../logout"

回應：把你登出，轉到首頁

我們瀏覽網頁的時候：

如果別人幫你去請求 /logout 會發生什麼事？

Σ(;ﾟдﾟ)

Super Logout

CSRF 攻擊

跨站請求攻擊 Cross Site Request Forgery

回應時："我要加cookie"

請求時把cookie一起送過去

搭配Cookie / Session

"我要加cookie"

請求時把cookie一起送過去

搭配Cookie / Session

session

(放使用者資訊等)

session id

對設計不良的網站來說...

cookie 裡的 session id 就是你！

沒有別人的帳號密碼，也可以幫人家改密碼、買東西哦OwO

Header

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: zh-TW,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-CN;q=0.6
Cache-Control: max-age=0
Connection: keep-alive
Cookie: PHPSESSID=????????
Host: ???.???
Referer: http://???.???/????????
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) 
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36

Request Header (你的瀏覽器傳出去的

Header

Response Header（別人server回傳給你

Cache-Control: no-store, no-cache, must-revalidate
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
Date: Sat, 01 Dec 2018 03:26:41 GMT
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Keep-Alive: timeout=5, max=100
Pragma: no-cache
Server: Apache/2.4.26 (Win32) OpenSSL/1.0.2l PHP/7.1.7
Transfer-Encoding: chunked
X-Powered-By: PHP/7.1.7

如果你知道PHP7有什麼漏洞，

就知道怎麼攻擊它的serverヽ(́◕◞౪◟◕‵)ﾉ

常見問答集 FAQ