找回密碼之簡訊驗證碼強度安全問題 使用 Python 展示暴力破解的嚴重性 Photo by Matt Artz 前言 本文沒什麼資安技術含量，單純是日前在使用某平台網站時的突發奇想；想說順手測看看安全性，結果發現的問題。 在使用網站、APP 服務的忘記密碼找回功能時；一般會有兩個選項，一是輸入帳號、Email，然後會寄含有 Token 的重設密碼頁面連結到信箱，點擊後打開頁面就...

Bye Bye 2020 經營 Medium 第二年回顧 遲到遲到再遲到的 2020 回顧 圖片取自 2020 年擔任 iOS Developer 的服務單位 — 街聲 — 簡單生活節官方海報 2018–2019 第一年的回顧在這。 艱難的一年 無關工作，2020 對我來說是艱難的一年；經歷了許多重大挫折，不過還好，都挺過去了。 我只想說一句： 人，要學會珍惜...

Medium 自訂網域功能回歸 自己的 Domain Authority 自己養！ TL;DR [2022/07/11] 此功能又被關閉了 感謝網友 MING 回報，此功能又被 官方宣告關閉了 ，已經設定的帳戶暫時還可以繼續轉址使用。 Breaking News! Custom domains are back! Medium 官方部落格於 2021/02/17 發布最...

揭露一個幾年前發現的巧妙網站漏洞 多個漏洞合併引起的網站資安問題 Photo by Tarik Haiga 前言 幾年前還有在邊支援網頁開發的時候；被指派任務要為公司內部工程組舉辦 CTF 競賽；一開始初想是依照公司產品分組互相攻防入侵，但身為主辦，為了想先瞭解掌握程度就先對公司旗下各產品進行入侵測試；看看我自己能找到幾個漏洞，確保活動流程不會出問題。 但最後因為比賽時間有...

使用 Python+Google Cloud Platform+Line Bot 自動執行例行瑣事 以簽到獎勵 APP 為例，打造每日自動簽到腳本 Photo by Paweł Czerwiński 起源 一直以來都有使用 Python 做小工具的習慣；有做正經的，工作上自動爬數據、產報表，也有不正經的，排程自動查想要的資訊或是交給腳本完成本來要手動執行的動作。 一直以來「自動」...

[重灌筆記1] -Laravel Homestead + phpMyAdmin 環境建置 從 0 到 1 建置 Laravel 開發環境並搭配 phpMyAdmin GUI 管理 MySql 資料庫 Laravel 最近把 Mac Reset 一遍，紀錄一下重新還原 Laravel 開發環境的步驟。 環境需求 Vagrant ：虛擬環境配置工具 VirtualB...

Universal Links 新鮮事 iOS 13, iOS 14 Universal Links 新鮮事＆建立本地測試環境 Photo by NASA 前言 對於一個有網站又有 APP 的服務， Universal Links 的功能對於使用者體驗來說無比的重要，能達到 Web 與 APP 之間的無縫接軌；但一直以來都只有簡單設置，沒有太多的著墨；前陣子剛好又遇到花了點時間研究...

iOS 跨平台帳號密碼整合，加強登入體驗 除 Sign in with Apple 也值得加入的功能 Photo by Dan Nelson 功能 在同時有網站又有 APP 的服務中最常遇到的問題就是使用者在網站登入註冊過，且有記憶密碼；但被引導安裝 APP 後，打開登入要從頭輸入帳號密碼非常不方便；此功能就是能將已存在在手機的帳號密碼自動帶入到與網站關聯的 APP 之中，加速使用...

AVPlayer 實踐本地 Cache 功能大全 AVPlayer/AVQueuePlayer with AVURLAsset 實作 AVAssetResourceLoaderDelegate Photo by Tyler Lastovich 前言 既上一篇「 iOS HLS Cache 實踐方法探究之旅 」後已過了大半年，團隊還是一直想要實現邊播邊 Cache 功能因為對成本的影...

[舊]AVPlayer 邊播邊 Cache 實戰 摸清 AVPlayer/AVQueuePlayer with AVURLAsset 實作 AVAssetResourceLoaderDelegate 的脈絡 [2021–01–31] 文章公告：文章編修完成 在此要先對所有已讀原本文章的朋友深深一鞠躬道歉，因為自己的魯莽沒有徹底研究完成就發表文章；導致部分內容有誤、浪費您寶貴的時間。 目...