Home
ZhgChgLi
Cancel

找回密碼之簡訊驗證碼強度安全問題

找回密碼之簡訊驗證碼強度安全問題 使用 Python 展示暴力破解的嚴重性 Photo by Matt Artz 前言 本文沒什麼資安技術含量,單純是日前在使用某平台網站時的突發奇想;想說順手測看看安全性,結果發現的問題。 在使用網站、APP 服務的忘記密碼找回功能時;一般會有兩個選項,一是輸入帳號、Email,然後會寄含有 Token 的重設密碼頁面連結到信箱,點擊後打開頁面就...

Bye Bye 2020 經營 Medium 第二年回顧

Bye Bye 2020 經營 Medium 第二年回顧 遲到遲到再遲到的 2020 回顧 圖片取自 2020 年擔任 iOS Developer 的服務單位 — 街聲 — 簡單生活節官方海報 2018–2019 第一年的回顧在這。 艱難的一年 無關工作,2020 對我來說是艱難的一年;經歷了許多重大挫折,不過還好,都挺過去了。 我只想說一句: 人,要學會珍惜...

Medium 自訂網域功能回歸

Medium 自訂網域功能回歸 自己的 Domain Authority 自己養! TL;DR [2022/07/11] 此功能又被關閉了 感謝網友 MING 回報,此功能又被 官方宣告關閉了 ,已經設定的帳戶暫時還可以繼續轉址使用。 Breaking News! Custom domains are back! Medium 官方部落格於 2021/02/17 發布最...

揭露一個幾年前發現的巧妙網站漏洞

揭露一個幾年前發現的巧妙網站漏洞 多個漏洞合併引起的網站資安問題 Photo by Tarik Haiga 前言 幾年前還有在邊支援網頁開發的時候;被指派任務要為公司內部工程組舉辦 CTF 競賽;一開始初想是依照公司產品分組互相攻防入侵,但身為主辦,為了想先瞭解掌握程度就先對公司旗下各產品進行入侵測試;看看我自己能找到幾個漏洞,確保活動流程不會出問題。 但最後因為比賽時間有...

使用 Python+Google Cloud Platform+Line Bot 自動執行例行瑣事

使用 Python+Google Cloud Platform+Line Bot 自動執行例行瑣事 以簽到獎勵 APP 為例,打造每日自動簽到腳本 Photo by Paweł Czerwiński 起源 一直以來都有使用 Python 做小工具的習慣;有做正經的,工作上自動爬數據、產報表,也有不正經的,排程自動查想要的資訊或是交給腳本完成本來要手動執行的動作。 一直以來「自動」...

重灌筆記1-Laravel Homestead + phpMyAdmin 環境建置

[重灌筆記1] -Laravel Homestead + phpMyAdmin 環境建置 從 0 到 1 建置 Laravel 開發環境並搭配 phpMyAdmin GUI 管理 MySql 資料庫 Laravel 最近把 Mac Reset 一遍,紀錄一下重新還原 Laravel 開發環境的步驟。 環境需求 Vagrant :虛擬環境配置工具 VirtualB...

Universal Links 新鮮事

Universal Links 新鮮事 iOS 13, iOS 14 Universal Links 新鮮事&建立本地測試環境 Photo by NASA 前言 對於一個有網站又有 APP 的服務, Universal Links 的功能對於使用者體驗來說無比的重要,能達到 Web 與 APP 之間的無縫接軌;但一直以來都只有簡單設置,沒有太多的著墨;前陣子剛好又遇到花了點時間研究...

iOS 跨平台帳號密碼整合加強登入體驗

iOS 跨平台帳號密碼整合,加強登入體驗 除 Sign in with Apple 也值得加入的功能 Photo by Dan Nelson 功能 在同時有網站又有 APP 的服務中最常遇到的問題就是使用者在網站登入註冊過,且有記憶密碼;但被引導安裝 APP 後,打開登入要從頭輸入帳號密碼非常不方便;此功能就是能將已存在在手機的帳號密碼自動帶入到與網站關聯的 APP 之中,加速使用...

AVPlayer 實踐本地 Cache 功能大全

AVPlayer 實踐本地 Cache 功能大全 AVPlayer/AVQueuePlayer with AVURLAsset 實作 AVAssetResourceLoaderDelegate Photo by Tyler Lastovich 前言 既上一篇「 iOS HLS Cache 實踐方法探究之旅 」後已過了大半年,團隊還是一直想要實現邊播邊 Cache 功能因為對成本的影...

AVPlayer 邊播邊 Cache 實戰

[舊]AVPlayer 邊播邊 Cache 實戰 摸清 AVPlayer/AVQueuePlayer with AVURLAsset 實作 AVAssetResourceLoaderDelegate 的脈絡 [2021–01–31] 文章公告:文章編修完成 在此要先對所有已讀原本文章的朋友深深一鞠躬道歉,因為自己的魯莽沒有徹底研究完成就發表文章;導致部分內容有誤、浪費您寶貴的時間。 目...