iT邦幫忙

技術文章

RSS
鐵人賽 Security DAY 19

Day19|Pwntools

上一篇我們確認了一件很重要的事:透過 Stack Buffer Overflow 加上 cyclic 找出 Offset,成功把 Saved RIP 蓋成 0x...

鐵人賽 Modern Web DAY 19

Day 19|我去,感覺做不完了。等等,你是鬼吧!

今天第 19 天了,我們剩下 11 天的時間了。 有點可惜,但似乎是沒有機會把所有的思考過程全部寫出來了呢。 真可惜,時間真的過得好快。話說回來,我們真的能做...

鐵人賽 Vibe Coding DAY 23

Day 23 | Skills 是什麼?一起與 AI 建一個

什麼是 Skills Skills 最早由 Anthropic 提出,在 Anthropic 官方課程《Introduction to Agent Skill...

鐵人賽 Modern Web DAY 19

Day 19:告別虛空黑洞與貼紙感!遠景多層次古牆、腳底動態接觸陰影與著色器雙向擬真受光

在 Day 18 實裝後處理管線與移軸景深著色器後,實機測試暴露出幾個破壞沉浸感的關鍵視覺缺陷: 鏡頭邊緣模糊「完全看不出來」:地圖北方缺乏建築結構,鏡頭朝下...

鐵人賽 Software Development DAY 20

lesson 11: Hello FXML:分離畫面設計與程式邏輯

TL;DR 這篇將前一篇以 ABCL 建立的 CalcFX 畫面改用 FXML 描述,讓畫面布局與程式邏輯分開。FXML 負責建立 JavaFX 元件與配置 C...

鐵人賽 自我挑戰組 DAY 27

【Day 27】「融入日本」的大哉問

剛搬來日本的時候在社群上很常被推播「日本生活心得」之類的這種文章或發言,很多是在抱怨取暖,我覺得也無可厚非,異地生活不容易,能用自己的熟悉的母語抱怨也是很重要的...

鐵人賽 自我挑戰組 DAY 21

Day 21 - 最好的路,不一定是最短的路

分享完吸血鬼們的通勤工具後,要來分享另一個也是標榜給吸血鬼的 cool map,不過是給「步行」一族的吸血鬼族群,也是在社群的貼文底下滑到,看來大家在躲太陽這塊...

鐵人賽 Claude AI DAY 19

[Day 19] 讓 Claude Code 幫我修 Bug,但不能只相信它說「修好了」

Day 18 我刻意測了幾種錯誤: 404 400 500 ValueError 資料庫連線錯誤 也真的看到: ValueError: time data '...

鐵人賽 ChatGPT & Codex DAY 19

Day19:查證來源 ID,把新假設與主結果分開

昨天,我把一個問題算得更清楚:即使自己的 140 筆未知活動全部取得支持,也只能讓固定外部群體中的最差位置改善一格。接下來,若想繼續縮小不確定性,就得處理外部資...

鐵人賽 AI Engineering DAY 20

Day 20|為什麼 CSV 不等於 LLM Input?誰負責算,誰負責說

今天為什麼研究這個? Day 1 把一週 CSV 直接交給 LLM,模型把早上匯出時的 1,850 步解讀成身體在主動「煞車」,也把前三天的 RHR 稱為「常態...

鐵人賽 JavaScript DAY 19

Day 19:MongoDB 降維打擊 — 無綱要 (Schema-less) 的極速開發

昨天我們見識了 SQL 嚴謹的關聯設計。今天我們要徹底翻轉思維,進入 NoSQL 的霸主:MongoDB 的世界。 在關聯式資料庫中,資料是被強迫塞進二維的「表...

鐵人賽 Security DAY 19

Day 19:Scheduled Task — 當 SYSTEM 定期執行你能控制的檔案

開場情境 前三天(W01-W03)都圍繞 Windows Service。今天要跳出 Service,看另一個很常見的高權限執行機制:Scheduled Ta...

鐵人賽 Kubernetes DAY 19

Day 19|橫向移動 + 雲端穿透:竊取 Token 跨 Namespace 攻擊

ATT&CK TA0008 Lateral Movement——拿到一個 Namespace 的權限後,如何擴展到整個叢集甚至雲端。 基礎知識:K...

鐵人賽 Security DAY 19

Day(十八)看起來像附件,就真的是附件嗎?(案例篇)

今天在找資料的時候,看到一則滿有意思的釣魚案例。 我原本以為, 如果有人要用 Email 騙我, 至少應該會附一個很奇怪的檔案。 例如: 檔名亂七八糟。副檔名很...

鐵人賽 Security DAY 19
從桃子園灘頭到CySA+ 系列 第 19 篇

Day19|風險處置與EOL資產

CISO要停用某個有RCE風險的功能,系統其他部分照樣運作,這樣算哪一種處置? 我兩輪都選了Avoid,正解是Mitigate。 後來想想,我腦子裡把「停用」直...

鐵人賽 Kubernetes DAY 20
不囉唆圖解 Kubernetes 系列 第 20 篇

Day 20:K8s 上鎖的小盒子 Secret,它其實沒那麼安全

Day 20:K8s 上鎖的小盒子 Secret,它其實沒那麼安全 Secret 安全嗎? 資料庫密碼不能放 ConfigMap,那該放哪?K8s 有個叫 Se...

鐵人賽 IT Operation DAY 19
Microsoft Agent Solution (續) 系列 第 19 篇

Day19 - Copilot Studio Standard 實作:打造辦公室小助手之天氣查詢

這次筆者要來介紹一個在 Copilot Studio 裡很實務、但常常被忽略的眉角: 如何在 Instructions 裡明確指定要使用的 Tool 與 To...

鐵人賽 Claude AI DAY 19

Day 19 - 用 Claude Code 找數據異常,專注客觀查證

Day 19 - 用 Claude Code 找數據異常,專注客觀查證 數字為什麼會突然跳動? 就像偵探用放大鏡找腳印,數據異常是實際數字和原本預期的落差,讓...

鐵人賽 AI Engineering DAY 19

Day19:Pi 的 Trace 契約已經完整,為什麼執行時卻沒有 Span?

從原始碼開始找 Day18 的結論是:靠 session 記錄的時間戳推算,只能算出「等模型 vs 跑工具」的粗略比例,再往下就沒有解析度了。要看清楚,需要的是...

鐵人賽 IT Operation DAY 19

【第19章|分水嶺 1】你家也有漂亮的數位壁紙嗎?

「長官說要裝的啦!我其實也不知道裝那能幹嘛。我跟你說啊,那套東西前前後後花了快 300 萬。依我看,還沒我家客廳最近新貼的壁紙漂亮!」 這句話,是一位穿著反...

鐵人賽 AI Engineering DAY 19

Day 19:Reranker 的提示詞工程與幻覺防線:讓本地小模型只做裁判

昨天我們為檢索管線掛上了由本地模型(gemma4:e4b)驅動的第二階段重排,並驗證了自然語言查詢的排名提升。 但在實際壓力測試中,本地端跑 4B/9B 等級的...

鐵人賽 Kubernetes DAY 19

Day 19 - Ingress,讓同一個入口按路徑找到服務

昨天透過 NodePort 作為將後端 API 服務對叢集外開放的 Service Type,不過如果要對外揭露的服務越來越多,前端、API 各佔多個入口,如此...

鐵人賽 Security DAY 19

[Day 18] Nmap 為什麼知道這裡是 SSH、HTTP?

如果只看 Port 號,22 常見是 SSH,80 常見是 HTTP,443 常見是 HTTPS。 可是這只是常見。 你完全可以把網站放在 8080,也可以把...

鐵人賽 Vibe Coding DAY 19

C009 Closed:做一個注音二三聲練習小工具

Day19:用 AI 來協助女兒辨識注音聲調 昨天我們聊到女兒在學注音的時候,二聲和三聲常常搞混 課本教的三聲,尾巴往上勾得很明顯但台灣平常講話的三聲,後半其實...

鐵人賽 Software Development DAY 19

Day 19 VIP 先請:用累堆實作優先權佇列

前幾天我們認識了樹和二元樹的基本功:專有名詞、建立方式、走訪、引線二元樹,以及把森林轉成二元樹。從今天開始,要把這些基礎拿來應用。第一個應用是累堆(heap,也...

鐵人賽 自我挑戰組 DAY 27

Day 27 | AI 產業鏈一直漲,真的沒事嗎?我們離下一次的危機還有多遠?

在上一篇,探索對物理世界應對的基本概念。而回歸現況,看著手機裡不斷跳動的股市行情與 AI 狂飆的新聞時,總會有一絲好奇:明明 AI 發展那麼快,股市屢創新高,太...

鐵人賽 Security DAY 19
CTF 菜鳥修練日誌 系列 第 19 篇

Day 19:【Crypto】現代密碼學基石 (一):RSA 加密原理與數學運算

📌 前言 在密碼學的發展史中,RSA 是第一個同時能用於「數據加密」與「數位簽章」的非對稱加密演算法。今天我們將從 RSA 的數學基礎切入,分析其潛在的安全弱點...

3分鐘 AI Agent導論 系列 第 41 篇

[3分鐘 AI Agent導論] Day41 -- 從數據集中提取深度知識:從訊息檢索到知識發現

到目前為止,我們討論的RAG技術都基於一個前提:之是以非結構化或半結構化的文件形式存在。然而在許多專業領域,知識更多以隱性、分散的形式蘊藏在海量結構化案例數據中...

鐵人賽 AI 自動化 DAY 19

Day 19 | 從 IP 到威脅情報 — 實作 VirusTotal 情資豐富化

大家好!歡迎來到鐵人賽第十九天。 昨天我們完成了 SOAR 多節點聯防,讓系統可以從 Wazuh 偵測攻擊,再透過 n8n 將封鎖指令派送到多台主機。 但是收到...