解決 HiNet 連線 GitHub Release 下載速度過慢的問題。透過免費的 Cloudflare WARP 改善網路路由，並解決 WSL2 啟用 WARP 後的網路斷線狀況。

從原生 Arch Linux 改用 Omarchy 4.0，簡短分享 Hyprland、AI Agent 與開發工具的使用體驗，以及分享自己實作的 Logitech G Mouse Plugin

「先發散再收斂再發散再收斂」，第一次聽到這個概念大概是 2025 年的時候，時常在各平台吸收各種有關軟體開發與設計的資訊之下，無意間發現的。 簡單來說，在解決問題、發想創新，與設計之時，通常會經歷這個標題所描述的過程。 我並不是專門學過設計 UI/UX 或產品的人，但在專案開發經驗中其實也非常相似。 就拿該 Astro 寫的這個網頁來說，其實它歷經了各種修改與進步，從最初的版本充滿我個人想試試看各種酷酷的前端效果，到中間開始將過多的效果與不必要功能的刪減，一直到最後的把某些 UI 元素更模組化，甚至寫一些 Tailwind 的 utility class 來讓 UI 元素更容易被重複使用。 這…

omp 的初次使用與嘗試理解 prewalk 的研究文章

前言 現今的前端框架百百種，如 React、Vue、Angular、Svelte 等等，但他們有分很多種不同的渲染方式，而我使用 Next.js 開發時一直都是簡單帶過，沒有深入了解，所以這篇文章就來認識 SSR、CSR 與 SSG 這三種主要渲染方式。 SSR (Server-Side Rendering) 用戶端（Client）每次請求網站資源時，SSR 會先在前端伺服器進行運算，產生完整的 HTML 內容後，再傳送給用戶端（Client）。 所以網站內容生成的大部分時間是在伺服器端完成，當用戶端接收到 HTML 內容後，就可以直接顯示，不用再進行其他運算。 - 缺點：每次請求都需要到伺服…

介紹 Cookie 的屬性，以及潛藏的資安風險。

- 分類：Web - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/88 過程 目的是 SQL Injection 以及繞過語句的黑名單 1. 題目說 Log in as admin，所以要登入的 username 是 admin 2. 第一題被擋的是 or 3. 第二題被擋的是 or and like = -- 4. 第三題被擋的是 or and = like > < --，但有點不清楚為何 / ... / 會被擋 5. 第四題被擋的是 or and = like > < -- admin，admin 被擋，那就用字…

[YouTube 嵌入] Internal Family Systems - Self：自我，具備冷靜、好奇、同理等特質（C8），與各個部分做連結，建立安全關係的中心 - Exiles：放逐者，承載著創傷、羞恥、恐懼等痛苦記憶的脆弱部分，被壓抑、被隔離、被忽視的載體 - Protectors：保衛者，為了避免 Self 再次感受到 Exiles 的出現，當類似情況再次發生，會掌控來保護 Self 再次受傷，是自我的保護機制 - Managers：管理者，負責控制與預防，來避免觸發 Exiles 的痛苦 - Firefighters：消防員，當情緒爆發時快速介入，用衝動或者逃避的方式止痛…

所以是我的錯？

- 分類：General Skills - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/756 工具 - Python 過程 1. 從題目敘述中，可推論應該是負載平衡的配置。 2. 題目給了 app.py 檔（後端伺服器），並且發現了最可疑的速率限制每分鐘 300 次請求。 3. 並且給了 haproxy.cfg 負載平衡的配置檔。這裡可以看到 check backup，代表 s2 會在 s1 掛掉時接手。 4. 回頭看看 app.py，通靈猜測一下 ISBACKUP 應該就是 backup server 會有的環境…

就，很需要的一般小技巧

- 分類：Forensics - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/459 工具 - tshark - sort - awk - xxd - base64 過程 1. 題目給了個 .pcap 檔，並提示時間很重要，所以先用 tshark 整理時間 2. 先試試看封包有什麼 3. 看起來都是 TCP 也不用篩選（-Y "tcp"）了，直接篩選我們要的欄位，tcp 內容欄位 tcp.payload，時間欄位 frame.time 4. 接著說時間很重要，所以我們嘗試先排序，使用 Linux 內建指令 sort…

- 分類：Forensics - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/350 工具 - system：Kali - binwalk - exiftool 過程 1. 題目給了一張圖片，但很顯然不會是圖片那麼簡單，我先嘗試了 exiftool 注意到了 Warning : [minor] Trailer data after PNG IEND chunk 這行，所以嘗試了 binwalk binwalk 發現了 zip 檔，所以嘗試了 binwalk -e 生成了…

前言 Git 在我開發中已經是不可或缺的一個工具，從最初的不理解到不能分離也有段時間了。但是對於 Git 本身背後的運行原理，就無從得知了，所以想知道 Git 背後到底發生了什麼？ 此時，你的 Git 在大叫，你的電腦也要瘋掉。有想過為什麼嗎？所以這讓我好奇 Git 到底發生什麼事情。 Git Intro 以使用者（也就是開發者們）來說，Git 運作分成四個主要區域，工作目錄 Working Directory、暫存區 Staging Area、本地倉庫 Local Repository 以及 遠端倉庫 Remote Repository - 工作目錄 Working Directory：即是…

- 分類：Forensics - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/707 工具 - 7-Zip - Git 過程 1. 該題提供一個 .img.gz 檔，將其解壓縮後得到一個 .img 檔。 2. Windows 可直接使用 7-Zip 解壓縮對 .img 右鍵 -> 7-Zip -> 開啟壓縮檔，然後檢查 2.img 發現 /home/ctf-player/Code/killer-chat-app/ 是一個 git 過的目錄。 3. 解壓縮該目錄出來後嘗試使用 git 指令 看起來是還沒有 commit…

- 分類：Forensics - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/706 工具 - 7-Zip - Git 過程 1. 該題提供一個 .img.gz 檔，將其解壓縮後得到一個 .img 檔。 2. Windows 可直接使用 7-Zip 解壓縮對 .img 右鍵 -> 7-Zip -> 開啟壓縮檔，然後檢查 2.img 發現 /home/ctf-player/Code/secrets/ 有個 .git 然後嘗試在 Secrets 資料夾下使用 git log 發現曾有 commit 新增 flag，那就嘗…

- 分類：Forensics - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/705 工具 - 7-Zip - Git 過程 1. 該題提供一個 .img.gz 檔，將其解壓縮後得到一個 .img 檔。 2. Windows 可直接使用 7-Zip 解壓縮對 .img 右鍵 -> 7-Zip -> 開啟壓縮檔，然後檢查 2.img 發現 /home/ctf-player/Code/secrets/ 有個 notes.txt 與 .git 然後嘗試在 Secrets 資料夾下使用 git log，就發現了 flag…

- 分類：Web - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/236 工具 - JWT 過程 該題教我們 JWT 若在伺服器端上沒被做加密處理以及判斷，使用者可以任意修改 JWT 甚至是將加密演算法改成 None 來繞過驗證。 1. 開啟 F12 找到 Cookie 中的 JWT 2. 將 JWT 複製到 JWT Decode 再 Encode 3. 將 role 欄位得 user 改成 admin 4. 將 alg 改成 none 5. 將新的 JWT 貼到 Cookie 中，重新整理後 Flag 就出來了 同…

- 分類：Web - 難度：Medium - 題目連結：https://play.picoctf.org/practice/challenge/25 工具 - John the Ripper - JWT 過程 1. 開啟實例後到該網站發現叫我們登入，名字不可以是 admin，然後題目下方有個連結是 John the Ripper 這個工具連結 2. 接著題目提到關於 JWT，所以暫時以任意身分登入，例如：12345。之後利用 Decode 更改身分。 3. 之後將 JWT Decode 獲得以下資訊 Header Payload Secret 未知，所以我們要利用 John the Rippe…

分類：Web 難度：Medium 工具 None 過程 看原始碼就是一個 Call 指令的服務 所以直接嘗試指令連接來叫其他指令先打這支 URL 這裡回傳很正常，因為還沒連接 這裡就會爆出目前目錄 然後會看到他的 flag 還拼錯了 OK 答案很詭異但就是答案…

分類：Web 難度：Medium 工具 1. AI 生 Payload 過程 1. 一題很明顯叫你要瘋狂亂試 Payload 的題目，也告訴我們有黑名單 2. 先嘗試 {{ 7'7' }} 發現回傳 7777777 確定是 Jinja2 3. 接著就交給 AI 產生 Payload 4. 多次嘗試 os 等，發現會擋 5. 若是 Flask 可以嘗試 config 獲取對象 6. 再看看 config 這個 class {{ config | attr('\x5f\x5fclass\x5f\x5f') }} 7. 接著就是把 Python 的特性獲取 globals 再獲取 os Tip…

分類：Web 難度：Medium 工具 1. Burp Suite 過程 1. 該題限制了 IP 請求，但是可以使用封包的 X-Forwarded-For 標頭來繞過 2. 所以就拿 Burp Suite 手動嘗試也可以，因為密碼嘗試還蠻少的 資源 - X-Forwarded-For…

分類：Web 難度：Medium 工具 AI（僅為我生成 Payload） 過程 1. 題目提供原始碼，複製原始碼連結後，解壓縮 2. 看了看原始碼，發現 /app/src/server.js 與 /db/initdb.sql 很有問題，/app/src/server.js 大多數 SQL 語句都使用了參數化查詢，但唯獨在 app.post('/secrets/create'... 這一方法中沒有使用參數化查詢 3. 著重於 INSERT INTO secrets(ownerid, content) VALUES ('${userId}', '${content}') 這一行，可以發現沒有…

分類：Web 難度：Medium 工具 1. Burp Suite 2. Hash Identifier 過程 1. 開啟實例後就就是一個簡單的 Login 頁面 2. F12 檢查一下有沒有資訊，發現了一組帳密就在該頁的資源中被註解了。 3. 嘗試提交登入後，就發現被導向到 頁面提示 4. 可以發現後面 User 後面有一串 Hash 值，嘗試用工具 Hash Identifier 偵測一下是什麼雜湊。 5. 得到是 MD5，這邊可以嘗試逆向雜湊後確實是 3000，並且題目提示有 20 人在公司內部，所以通靈一下猜測 30003020 之間 6. 嘗試將 30003020 拿去雜湊寫到…

分類：Web 難度：Medium 工具 1. SHA256 Decrypt 2. Flask Session Decrypt 過程 1. 首先看看題目給的資源給了一個目標網站與源碼和洩漏的資料。 2. 從洩漏的資料可以看到有 admin 的用戶且 2FA 是開啟的。 3. 接著看看源碼，發現是以 Flask 內建的 Session 生成。 4. 接著借助網路資源可以找到 Flask Session Decrypt 的工具，並使用 Burp Suite 攔截以 admin 登入後的封包可以看到 Session 存在 Cookie，並拿去 Decrypt。 就會拿到 otpsecret 就是…

After 6.0 Dev 和 Production 跑是終於是同個東西 以往在開發環境上，預設使用的是 Node.js，但如果要 build 並運行在其他平台上就容易出現不同的實做方法，導致容易觸發 Bug。 在更新之後，本地開發將會與部屬後的生成內容幾乎一致。 Live Content Collections 即時內容不再重新建立（rebuild），而是 CMS 或 API 一更新，內容會在發出請求時（request-time）即時抓取最新資料，完全無需重新建置與佈署。 Font Provider 在 6.0 終於將自訂字體的功能統一實作一套屬於自己的做法，而非上個版本有好幾種官方提供的建…

紀錄我被 Windows 折磨後的日子是如此順利

前言 剛學習指令的時候，對於這段 2>&1 始終抱著疑惑的眼神看待。現在再次看到 Claude 也偶爾會在指令後方加上它，讓我又好奇 2>&1 究竟藏了甚麼秘密？ 2>&1 是什麼？ 2>&1 是 Unix / Linux shell（例如 bash、zsh）中的檔案描述子重新導向（file descriptor redirection）語法，用來將標準錯誤（stderr）重新導向到標準輸出（stdout）。 首先，在類 Unix 系統中，每個行程（process）預設會開啟三個檔案描述子（file descriptor）： - 0 代表標準輸入（stdin） - 1 代表標準輸出（stdou…

探索 Astro 中 View Transition API 的實作方式，包含生命週期事件、導航過渡動畫，以及如何在頁面切換時避免主題閃爍問題的完整指南。

Next.js 的 MDX 表格渲染問題的解決方法，包含套件安裝、配置、使用範例

有些專案會使用多個程式語言進行開發，主要的原因是為了充分利用不同語言的特性。