2013年1月13日 星期日

WebConf 2013「Best Practices - The Upload」投影片


很榮幸被邀請到 WebConf 2013 分享關於 Web Security 上相關的議題

WebConf 2013 網站

第一在六、七百人的場子演講，還是在兩天最後一場議程的主會議廳，

所幸迴響還不錯，梗幾乎都有人懂發問也算踴躍太棒了 xD
(超怕會在上面沒梗自嗨>///<)

下面是這次演講的投影片(刪掉了一張不能洩漏出來的投影片:P)

主要講了上傳相關的問題
黑名單? 白名單?
文件解析漏洞
程式設計師檢測檔案類型的方法以及繞過

其實還可以在把一些相關現成 editor 的安全性放進去不過來不及XD



6 則留言:

  1. 匿名2013年1月14日 晚上7:14

    請問為甚麼不提供下載呢? 好簡報應該值得收藏

    回覆刪除
  2. Orange Tsai2013年1月14日 晚上7:46

    QQ 打開了~

    回覆刪除
  3. 匿名2013年1月14日 晚上7:56

    3Q

    回覆刪除
  4. QQBoxy2013年2月26日 下午6:20

    橘子有興趣來我們學校的www網路課程演講一下嗎=w=?

    回覆刪除
  5. Ufabet8882022年3月9日 晚上7:05

    the master masters. The most PGSLOT168 famous online gambling clubs most prominent And it's the most well-known this year! Stand one in the online opening PGSLOT168 industry. It comes with the best and most comprehensive help ever.

    回覆刪除
  6. pongtap2022年5月7日 中午12:24

    สล็อต แหล่งรวมสล็อตทุกค่าย เกมสล็อตออนไลน์ เป็นผู้ให้บริการ คาสิโนออนไลน์สล็อตเว็บตรงรวมทุกค่ายและก็ทดลองเล่นสล็อตทุกค่ายฟรีคาสิโนออนไลน์ ที่เยี่ยมที่สุดในประเทศไทย mega game รวม เกม คาสิโน

    回覆刪除

訂閱： 張貼留言 (Atom)