| 2019-05-19 實作 facebook OAuth2 登入機制 前言前幾週看到 developer-roadmap 中的後端能力技能樹，看到了 OAuth2 這個聽過多次但是沒有實際實作過的驗證機制。於是開啟了自己實作的想法 ...
| 2019-05-07 telegram-bot API 懶人包 前言這幾天接觸了 telegram API，用來串一些間單的程式並且將結果發送給自己，一開始用的是 node-telegram-bot-api ，但昨天發現裡頭有些 event 設計似乎不是這麼直覺。 ...
| 2019-03-29 了解nodeJS中的this “This” in nodeJS以下討論 nodeJS 中的 this，與 javascript 中的 this 不同，請不要搞混了。 function 外的 thisfunction 外的 this 指向 module.exports 1console.log('outside: ', this) // {} 12module.exports.bar = 3console.log('outside: ', this) // outside: { bar: 3 } 切記 ...
| 2019-03-25 了解javesvript中的var 記錄幾個月前幫助同學遇到的一個問題，同時了解背後的原理。 12345for (var i = 0; i 5; i++) { setTimeout(() => { console.log(i) }, 0)} output: 5 5 5 5 5 很多人會認為 output 應該為 0 1 2 3 4 要記得 callback function 會被丟到 callback queue 等到 thread 有空才去執行，所以一共有 5 個 callback function ...
| 2019-03-19 如何在Linux上掛載外接硬碟 前言最近在練習 quota 用來配置每一個使用者的目錄用量， quota 是以分割區為單位，發現自己連硬碟掛載都不太熟悉，可以是平常都用遠端機器的緣故，較少掛載經驗，此篇文章記錄一下掛載過程。 接上硬碟無論是實體硬碟，虛擬硬碟，接上後第一步應該確認是否成功讀取 ls /dev/sd* 分割確認讀取之後，先用 fdisk 確認硬碟是否正確fdisk -l /dev/sdb 使用 fdisk 分割硬碟fdisk /dev/sdb 進入 fdisk 程式後，使用 m 來查看指令，並 ...
| 2019-03-10 如何在 macOS 上自行安裝 openJDK 在執行 ghidra 的時候，跳出一條錯誤訊息 JDK 11+ could not be found and must be manually chosen! 但是去 oracle java 的網站上只有看到第八版的 JDK 於是找到了 openJDK，以下紀錄如何使用 openJDK 替換目前的 jave 環境 請至 jdk.java.net 下載 JDK11 下載完檔案名稱為 openjdk-11.0.2_osx-x64_bin.tar.gz (可以替換成自己下載的版本) ...
| 2019-03-09 Line台灣總部參訪心得 TL;DR前天與台科大資訊安全社的同學們一起參訪台灣 Line 總部，這篇文章簡單記錄心得。 正文 台灣 Line 總部位於台北市內湖區的辦公大樓內，接待我們的是一位資訊安全的工程師 David。David 讓我們先搭電梯去辦公大樓內的 10 樓等待，途中剛好在 4 樓門就打開了，映入眼簾的是簡約的 Line 字樣，秀在辦公室的毛玻璃上面。當時以為聽錯了，其實是要到 4 樓。後來發現原來 4 ~ 10 樓通通都是 Line 的總部，差別在於不同部門而已。 除了介紹 Line ...
| 2019-03-06 在ubuntu上將nginx升級至http/2 前言架設 web server 時，把基本設定(virtual host)設定完之外，最麻煩的一件事情就是設定憑證。因為憑證有期限，除了申請憑證外還要排程去定期更新，否則自己忘記憑證到期的話，某一天網站就無法被正常存取了 現在 cloudflare 有提供免費 SSL 服務，只需要按幾個按鍵就搞定了。但 SSL 畢竟是 server side 的事情，給 cloudflare 幫你做，還要開啟 CDN ，如果只是靜態網頁的話沒問題。需要用 reverse proxy 的話，C ...
| 2019-03-02 buffer overflow搭配ret2libc之攻擊手法介紹 前言buffer overflow 以下簡稱為 BOF。 BOF 是一個常見的攻擊手法，透過 BOF 可以達成各種不同的目的，像是： ret2text ret2shellcode ret2syscall ret2libc 本文將透過 2018-EOF 的 pwn3 來說明 ret2libc 的攻擊手法 分析題目(題目給了一個 ELF 檔案 以及 libc.so.6) 拿到題目第一步，先丟到 IDA 中逆向 --> 同時查看 ELF 檔案的保護狀態 --> 這兩個線 ...
| 2019-03-01 如何看待C語言的argv與指標關係 前言在一次作業下碰到了 argv 與的操作，看到課本 UNIX Systems Programming: Communication, Concurrency and Threads: Communication, Concurrency and Threads (2nd Edition) 2nd Edition 對於 argv 的操作為下 1int main(int argc, char* argv[]) { } 回想起以前常常都是使用以下這種用法 1int main ...
