小技巧 - 使用 PowerShell 修改 Web.config
多年前學會用 PowerShell 設定 IIS 網站，便逐步捨棄人工，把原本要開管理介面點滑鼠的部署修改操作都寫成 PowerShell 指令檔，需要部署或修改網站時，執行 .ps1，數十上百個步驟瞬間完成，一次要處理十幾台機器也不是問題，也不必擔心操作人員疲勞駕駛，眼花手滑出錯。體驗過 CLI ... Read More
View ArticleHTTP/HTTPS 傳輸分析偵錯神器 - mitmproxy
從 Huli 這篇 人人都需要一個 HTTP proxy 來 debug 學到好用工具 - mitmproxy，頗有相見恨晚之感，特撰文分享。 在我多年射茶包的經驗中，瀏覽網頁出現疑難雜症，用 Chrome 或 Edge 的 F12 偵錯工具已幾可解決大半；但若為應用程式呼叫 WebAPI、網頁爬蟲... Read More
View Article偷到電信商資料庫就一定能複製出 SIM 卡？初窺 PUF-USIM 保護技術
上週聽到一則駭人聽聞的資安新聞：韓國最大電信業者 SK Telecom (SKT) 遭駭客入侵導致關鍵資料外洩，歹徒得以複製出一模一樣的 SIM 卡分身，跟原本的 SIM 同時宣稱自己是本尊。 若真假 SIM 卡手機同時開機，兩張 SIM 卡將互相搶占網路連線(電信廠商有機會偵測異常並同時停用)；若... Read More
View ArticleYT 筆記 - Linux 的 Rust 與 C 之爭，Rust 小組成員大破防
我好愛這類程式語言的迭事八卦。 故事源自這部 YouTube 影片：Rust和Linux之争，到底在争什么？【让编程再次伟大#24】(影片針對 Rust 與 C 的差異有不少剖析，推)，並參考 Perplexity 的事件整理 整理而成。 這些年，Rust 語言崛起，榮登 Stackoverflow... Read More
View Article【茶包射手日記】CMD.exe 正常開啟，視窗卻不見蹤影
遇到鳥問題。在 Windows 10 輸入 CMD 開啟命令列提示視窗，下方工作列有出現 CMD 項目，但視窗本體不見蹤影。 身為資深 Windows 使用者，馬上想到可能是系統有記憶上次視窗開啟的桌面座標及大小，下次開啟時顯示在同一位置。我前陣子有調過螢幕，第二螢幕由右邊搬到左邊，有可能它記憶的座... Read More
View ArticleUbuntu 22.04 安裝新版 Golang / Node.js
我手邊有不少系統是用 Ubuntu 22.04，22.04 LTS 版的主流支援到 2027 年 4 月，安全更新會到 2032故不用急著升到 24.04，畢竟 22.04 經過三年的全球實戰驗證，已是成熟穩重的大人，理論上穩定性與可靠度更好，也較不用擔心應用程式支援性。 說老實話，我現在跑伺服器... Read More
View Article前端小技 - 單一網頁模擬多頁切換(支援回上頁)
被問到如何在單一 HTML 網頁做出多頁切換效果。 情境是一個只有兩三頁的超迷你網站，一切從簡，想改用單一 HTML 檔打死，但要有點選導覽頁籤切換不同頁面的效果，還必須能用瀏覽器的上一頁下一頁鈕跳轉。 這個需求技術難度不高，只用上古時代的 HTML/JavaScript 規格也能搞定。(查了一下，... Read More
View Article收釣魚信學冷知識 - 在 SMTP 郵件假冒寄件人
「社交攻擊演練」幾乎已是資安教育的必修課程，也成為各大資安廠商的標準服務項目，就像牛肉麵店都有豆干跟海帶一樣。 於是，我們三不五時都會收到各式釣魚信，五花八門，什麼都有：商品特價優惠、催繳停車費、專案促銷回饋、通知可以退稅、催你點連結進 Teams 開會... 一時失察點中連結，很快會收到關懷(連釣... Read More
View Article淺談 Exchange 退信通知處理自動化
用 Exchange 或任何郵件伺服器寄信，當信件因種種原因無法送達，Outlook 會收到一封來自 Mail Delivery Subsystem <MAILER-DAEMON> 的退信通知，NDR 格式及內容沒有統一規範，依伺服器版本而異，但都會包含有問題的 Email 地址及無法送... Read More
View Article閒聊：一閃而逝的洪水級網路流量
無意在 Google 寄來的部落格四月份 Google 搜索排行看到，有篇舊文 YT 筆記 - 搞懂量子糾纏、疊加態、測不準原理意外奪冠： 此一結果令我萬分好奇，冷門又硬綁綁的題材忽然暴紅，完全沒道理啊~ 進一步追查，這該舊文關注度上升是因為它出現在「量子疊加態」關鍵字搜尋結果，在 4/13 到 ... Read More
View Article