|

JavaScript 中物件比大小的依據到底是什麼?

前言在 JavaScript 中很多比較的情況非常不符合邏輯,在今年 AIS3 (2019) pre-exam 中,有考到類似概念所引發的錯誤情形。於是記錄一下 JavaScript 在比較物件時到底是依據什麼規則。 先看幾種常見的情況12345678910> 100 > 10true> 100 > "10" //(字串與數字比較,會將字串自動轉為數字來比較)true> "100" > "10" //(兩者都是字串,實際上是按照字母順序來比較,下面的例子較明顯。並不是將兩個字 ...

yiyu0x
yiyu0x
4 min read
|

nodeJS 中的 fs module 介紹

前言在學習任何一個語言一定都會遇到檔案讀寫,在 nodeJS 中的檔案讀寫幾乎都能透過 fs 這個 module 來完成。 而且在 fs API 中有這麼一段話 All file system operations have synchronous and asynchronous forms. 對於開發者來說實在是非常棒,不像有些 module 同步與異步是分開成兩個不同的 module。 常用操作讀取文件以下要注意第二個參數要指定編碼,否則印出來會是 raw data 的 ...

yiyu0x
yiyu0x
3 min read
|

實作 facebook OAuth2 登入機制

前言前幾週看到 developer-roadmap 中的後端能力技能樹,看到了 OAuth2 這個聽過多次但是沒有實際實作過的驗證機制。於是開啟了自己實作的想法。 完整的做法放在 oAuth-fb-tutorial 中,以下紀錄了如何配置以及申請 token。 setup 首先,先在 facebook for developers 註冊應用程式 在此專案目錄下建立 .env, 並且將你的資料填入 1234facebook_client_id=facebook_secre ...

yiyu0x
yiyu0x
2 min read
|

如何在Linux上掛載外接硬碟

前言最近在練習 quota 用來配置每一個使用者的目錄用量, quota 是以分割區為單位,發現自己連硬碟掛載都不太熟悉,可以是平常都用遠端機器的緣故,較少掛載經驗,此篇文章記錄一下掛載過程。 接上硬碟無論是實體硬碟,虛擬硬碟,接上後第一步應該確認是否成功讀取 ls /dev/sd* 分割確認讀取之後,先用 fdisk 確認硬碟是否正確fdisk -l /dev/sdb 使用 fdisk 分割硬碟fdisk /dev/sdb 進入 fdisk 程式後,使用 m 來查看指令,並 ...

yiyu0x
yiyu0x
2 min read
|

Line台灣總部參訪心得

TL;DR前天與台科大資訊安全社的同學們一起參訪台灣 Line 總部,這篇文章簡單記錄心得。 正文 台灣 Line 總部位於台北市內湖區的辦公大樓內,接待我們的是一位資訊安全的工程師 David。David 讓我們先搭電梯去辦公大樓內的 10 樓等待,途中剛好在 4 樓門就打開了,映入眼簾的是簡約的 Line 字樣,秀在辦公室的毛玻璃上面。當時以為聽錯了,其實是要到 4 樓。後來發現原來 4 ~ 10 樓通通都是 Line 的總部,差別在於不同部門而已。 除了介紹 Line ...

yiyu0x
yiyu0x
2 min read
|

在ubuntu上將nginx升級至http/2

前言架設 web server 時,把基本設定(virtual host)設定完之外,最麻煩的一件事情就是設定憑證。因為憑證有期限,除了申請憑證外還要排程去定期更新,否則自己忘記憑證到期的話,某一天網站就無法被正常存取了 現在 cloudflare 有提供免費 SSL 服務,只需要按幾個按鍵就搞定了。但 SSL 畢竟是 server side 的事情,給 cloudflare 幫你做,還要開啟 CDN ,如果只是靜態網頁的話沒問題。需要用 reverse proxy 的話,C ...

yiyu0x
yiyu0x
2 min read
|

buffer overflow搭配ret2libc之攻擊手法介紹

前言buffer overflow 以下簡稱為 BOF。 BOF 是一個常見的攻擊手法,透過 BOF 可以達成各種不同的目的,像是: ret2text ret2shellcode ret2syscall ret2libc 本文將透過 2018-EOF 的 pwn3 來說明 ret2libc 的攻擊手法 分析題目(題目給了一個 ELF 檔案 以及 libc.so.6) 拿到題目第一步,先丟到 IDA 中逆向 --> 同時查看 ELF 檔案的保護狀態 --> 這兩個線 ...

yiyu0x
yiyu0x
4 min read
|

為何我選擇hexo當作個人blog?

前言在網路上爬文學習的過程中,發現有很多人將技術文章或是教學文章都放在自己架設的部落格中。若不是放在自己的部落格中,多半是選擇 Medium 。 我也有考慮過 wordpress, Medium 最後決定使用 hexo 來架設靜態網站。 正文這篇文章當作部落格的第一篇文章在適合不過了。 選擇 hexo 有幾個原因。 滿足自己管理網站的慾望。 (有自己的 domain name 就是開心,有種一切都是自己掌管的感覺) 相較於 wordpress 可以更加容易部署與轉移環境 以 ...

yiyu0x
yiyu0x
1 min read