資安文章2026-09-30nmap 心得筆記:用生活比喻理解網路掃描從「站在門口敲門」的比喻,認識 Nmap 如何發現主機、掃描連接埠、辨識服務與作業系統,並透過 NSE 腳本檢查常見漏洞。資安入門Nmap網路掃描主機發現NSE
資安文章2026-09-26那些我們一直想進去的網站:認識 IDOR 不安全直接物件參照從童年 Flash 小遊戲的漏洞記憶出發,認識 IDOR 如何因伺服器缺少權限檢查,讓使用者只改變網址或 API 參數就讀取不該存取的資料。資安入門IDOR存取控制Web 安全TryHackMe