Secologies - 探索資安的科學與實務

2026 Real World Crypto 研討會於臺北舉辦活動日期：2026年3月9號至11號

Real World Crypto 研討會是由國際密碼研究學會 (The International Association for Cryptologic Research, IACR) 所組織的其中一場活動，該研討會宗旨是將學界與工程界之間建立橋樑，共同探討在現實世界實作密碼系統上會遇到哪些問題

黃宏勝1 月 21, 2026

滲透測試

自動化 SQL Injection 漏洞執行

取決於作業系統、服務的權限以及檔案系統的存取範圍，SQL Injection 漏洞可以被用來讀寫目標作業系統下的檔案，當我們做出一份包含 PHP 程式碼的檔案，並且放進網頁伺服器裡的 root 路徑時，我們可以利用該檔案來獲得完整的隨意程式執行

黃宏勝1 月 20, 2026

MSSQL MySQL sqlmap SQL注入 xp_cmdshell

滲透測試

手動 SQL Injection 漏洞利用

在背景介紹中我們介紹了 SQL 基本指令以及兩個主要的關聯式資料庫，接著我們可以來看如何識別 SQL 注入漏洞後並進行利用，SQL Injection vulnerability 經常被 sqlmap 這個自動化工具發現，或者在操作時誤用觸發到

黃宏勝1 月 12, 2026有 1 則留言

Boolean-based SQL Injection Time-based UNION-based 盲 SQL Injection 錯誤導向 Payload

活動

量子錯誤更正發展工作坊參與心得

於2025年底由賴青沂教授 hosting 的這場量子錯誤更正碼 (Quantum Error-Correction Codes, QEC) 工作坊，原本預期以 Advances 為核心，展示最新前沿研究內容...

黃宏勝12 月 29, 2025

QLDPC qubit Workshop 量子容錯計算量子輔助位元量子錯誤更正碼

網路安全

MITRE ATT&CK 框架

MITRE 於 2013 年啟動 ATT&CK 架構，旨在建立全球可結構化查詢的網路攻擊戰術和技術知識庫，反應出駭客發起攻擊生命週期的各個階段以及已知的目標平台，該架構重點關注外部惡意者如何入侵與操作電腦資訊，其知識庫被用作民營部門、政府部門、企業和個人開發特定威脅模型和方法的基礎

黃宏勝12 月 25, 2025有 1 則留言

MITRE ATT&CK STIX格式戰術技術程序

活動

《量子錯誤更正發展工作坊》於陽明交通大學光復校區工程四館 219 活動日期：2025年12月29日

Workshop on Advances in Quantum Error Correction（量子錯誤更正發展工作坊）是一場聚焦於量子錯誤更正碼（Quantum Error-Correcting Codes, QEC）與容錯量子計算（Fault-Tolerant Quantum Computing, FTQC）的全天研討會，同時兼具教育推廣與學術發展的目標

黃宏勝12 月 15, 2025

Belief Propagation QLDPC Workshop 容錯量子計算量子錯誤更正碼陽明交通大學