不重要的前言 這串鐵人文章來到了第十篇,還在看文件階段,今天本來沒有要先寫機敏資訊 Secret 這項的,還有其他基本款,只不過礙於「工作上」接獲一個臨時案件...
你還記得你上次在職場上,被同事訕笑或者被開玩笑,是什麼時候? 筆者所待的單位,定期會舉行會議,主管帶著同仁在會議室,由各小組成員,逐一報告屬於自己的定期進度。...
「你決定就好!」看似體貼,卻往往把問題推得更遠。選擇權給出去,參與感卻一併消失。 模糊的回答,隱藏的壓力 結束一天的工作,走出辦公大樓,夜色漸濃。訊息跳出...
今日進度8/14:修正Flex Message、修正流程圖 今天花了很多時間在修Flex Message,也用了copilot但還是不行,決定先來根據現在的基...
大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
3️⃣ UX 小技巧 1.保持簡潔:只問必要的欄位,太多會讓人放棄。 2.加上 placeholder:讓使用者知道該輸入什麼。 3.表單驗證:用 requir...
前言 今天要打的是 Reveal Lab,這題的分類是 Endpoint Forensics,難度為 easy。 Reveal 情境 您是一家金融機構的取證調查...
在網頁中,表單(Form)通常用來收集使用者資料,例如註冊帳號、登入、送出聯絡資訊。表單的基礎是 標籤,裡面放各種輸入元件。 1️⃣ 基本結構 HTML &l...
昨天我們使用自己寫的單字庫及例句,今天我們來接上Dictionary API 程式碼解析 function getWordFromAPI(word) { v...
package com.example.pay.servlet; import com.example.pay.model.Order; import com...
在前幾天,我們已經能夠讓 AI 幫我們蒐集財經新聞、產生投資報告,甚至輸出成 Word、PDF 檔案。不過,有沒有覺得這些報告常常「資訊太多、太硬、太專業」?今...
其實這個想法,是我在去年資安大會聽到飛飛老師分享的時候被點醒的。當時老師在台上講到用 AI 來幫助理解複雜內容,我腦中瞬間「叮!」一下,整個腦洞大開。以前我看文...
前面我們做了測試訊息並發布,接下來我們要來推播每日單字。 程式碼 // 每日英文單字與例句 function dailyEnglish() { var wo...
● 前言 🔸 在 Kubernetes 部署應用程式時,設定檔(Configuration)與敏感資訊(Secrets)是不可或缺的部分。 🔸 傳統上我們可能會...
gRPC 除了前面基本範例的一元(Unary call) 還有以下三種 Stream 方式 伺服器串流(Server streaming) 用戶端串流(Cli...
你的健康狀況怎麼樣? 在軟體開發當中,可觀測性(Observability)是時常被提起的名詞,例如 Logging、Monitoring、Alert 機制等等...
昨天我們學會了讓系統在過載時「踩煞車」,但還有個更重要的問題:外送員怎麼知道自己送到哪裡了?今天來聊聊 Checkpoint。 外送員的記憶難題:我送到第幾個包...
前言 在上一章,我們探討了資料該存在哪裡,從 localStorage、sessionStorage 到 Angular 的 Service、Route Reu...
一、前情提要:從 LINE 到 Gmail 的延伸 昨天的 Day26,我們談到為什麼選擇 Make an API Call,而不是直接用現成的 Odoo 模組...
前言 在上一篇文章中,我們已經完成了「PChome 24h購物」在 App Store 的評論爬取。 本篇則將聚焦在 Google Play 的評論資料爬取。...
延續 Day6 的 Postman 對 gRPC Server 測試 Server reflection 直接按下 Using server reflect...
在前七天,我們聊了很多「為什麼要導入 ERP」: 痛點、產業研究、顧問價值、導入地圖,到最後還把部署環境都拆給你看。 如果說第一週像是上了一堂「輔導課」,讓大家...
Reconnaissance 在資安領域裡,Reconnaissance(簡稱 recon,中文為偵查)是我們進行逆向的第一步,也就是蒐集初步資訊,經常蒐集...
今天,我們不討論哪個「好」或「壞」。 因為 社群版和企業版都能成功導入,只是養法不同。 這一篇要幫你釐清的是: 👉「你的公司體質,適合哪一種養法?」 先來一個I...
一. 背景 在傳統的檢索增強生成(RAG)中,模型往往「檢索即用」:檢索到的文件直接交給模型生成答案。這種方式雖然方便,卻容易被錯誤資訊誤導。CRAG(Corr...
Double Free 1. 什麼是 Double Free? 在程式中,free() 被設計來釋放動態配置的記憶體空間。 Double Free 漏洞就是指...
前情提要 在昨天的夢境(X 中,我們提到了 Secure boot, Audit 之類的,今天就針對 Windows Hardening 的主題做個簡單的分享...
前言 在前一天我們學會了如何處理檔案系統相依性的測試問題,今天我們要面對另一個重要的測試挑戰:資料驗證邏輯測試。 在開發過程中,我們經常需要處理各種資料驗證:...
昨天我們分享要先創建Line官方帳號才能使用Line Message api。今天我們來讓gas連接line官方帳號。 程式碼解析 // 發送 LINE 訊息...
CeTZ 也支援常見的笛卡爾座標系與極角座標系。 範例一:三維空間的笛卡爾座標 我們可以在三維空間中疊一些方塊。 繪製出來的結果如下: 除了直接使用 (x,...