
經歷了無數的崩潰,甚至後悔幹嘛使用 Vue 3.0 這個還尚未成熟的框架,要說 Vue2 網路上資源是一大堆,Vue 3.0 則少之又少,甚至有些根本就是 Vue2,為求加入 I18n 支援多國語言的功能吃了不少苦頭,網路上資源極其稀少,如今順利解決問題,踩坑的我也來小小做點貢獻。
Read More經歷了無數的崩潰,甚至後悔幹嘛使用 Vue 3.0 這個還尚未成熟的框架,要說 Vue2 網路上資源是一大堆,Vue 3.0 則少之又少,甚至有些根本就是 Vue2,為求加入 I18n 支援多國語言的功能吃了不少苦頭,網路上資源極其稀少,如今順利解決問題,踩坑的我也來小小做點貢獻。
Read More最近寫 Side-Projcet 花了很多時間卡在這種鬼地方,於官方的文件,還是一些線上的參考資料中,都沒有獲得有用的資訊,最後還直接看 Django-Storages 的 Source Code 才找到解法,其問題是覺得該套件沒有做好管線處理,導致許多功能都只能依賴它的方法,並且不易變化。
Read More由於目前工作之餘,正使用 Python 寫 Side-Project,在過程中,針對檔案與目錄相關的寫法總是反覆查了又查,於是想說抽空寫個相關的 Cheat Sheet 好讓自己快速查閱,但又覺得可能網友們也會遇到同樣的問題,倒不如整理完整一點再分享出來,若是有錯誤也歡迎各位指教,該篇是針對 Python 3 檢查檔案及目錄是否存在 作筆記。
Read More首先這大概是這幾個月來解題解到最心累的一題,雖說收穫不少,也更穩固對 Linux 環境下的基礎,在該題 Bulldog 2 的環境下僅有 80 Port 單純從單一網頁服務打穿到系統層,不經讓我想起 AIS3 2015 某堂課程講師所講的「必殺技!!單點突破,全面淪陷。」已經變成 Slogan 了。
Read More想要在年前結束前解完 Raven 系列,卻在最後一題 Raven: 2 上,耗費不少精神與心力,大多的時間都花在處理 PHPMailer,明明之前有在 IRCON 上遇過,當時也沒有拿下含有該漏洞的主機,事後也沒有在針對此漏洞做練習與嘗試,現在遇到也只好面對了,總之這是一題要你拿 Flag 卻執意要拿 Root 的解題過程。
Read More自上一篇介紹 Buffer OverFlow 的實作後,接著往更深入的點探討 Shellcode 的利用方式,其利用方式也需要一些 BOF 的底子,此外也需要一些條件來達成,該文會逐一介紹相關的防禦機制,以及帶入實作來學習。
Read More上一篇文章「[資訊安全] 從毫無基礎開始 Pwn – 概念」一文中,提及構成 Pwn 危害的原理,以及現有的防護方式,該篇文章會延續探討此議題,也會帶入簡單的實作,從實作中驗證 CTF 最基本的題型,Buffer OverFlow 的概念。
Read More首先 Pwn 一直都是我畏懼接觸的主題,僅次於 Crypto,還記得第一次接觸 Pwn 時,是在 AIS3-Pre-exam-2015,當時毫無基礎概念,甚至不知道什麼是 Pwn,而第一次解出 Pwn 卻是三年後的 BreakAll-CTF,不過當時僅解出透過 Pwntootls 送資料就解得出的題目,而該篇文章也將有淺入深探討 Pwn 需要那些基礎知識,並且在下一篇文章中帶入實作。
Read More