紀錄工作上的點點滴滴

2024 CWE Top 25

2025-07-17 工作雜記 CWE 資訊安全

Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) 不正確的網頁生成輸入中和（「跨網站指令碼」） Out-of-bounds Write ... Read More

GDPR-通用資料保護條例

2025-07-17 工作雜記 資訊安全

簡述 《通用資料保護條例》(GDPR) 簡述 《通用資料保護條例》(General Data Protection Regulation, GDPR) 是歐盟於 2016 年 4 月 27 日通過的法規，旨在保護自然人在個人資料處理方面的權利和自由，並確保此類資料在歐盟境內的自由流動。 ... Read More

修補 CVE-2025-26465

2025-06-30 工作雜記 CVE CVE-2025-26465

修補 CVE-2025-26465 方式 CVE-2025-26465 OpenSSH 是一套基於 SSH 協定的安全網路實用程式，這對於透過不安全網路進行通訊至關重要，可提供強大的加密功能以確保隱私與安全檔案傳輸，使其成為遠端伺服器管理和安全資料通訊的重要工具。OpenSSH以其廣泛的安全性和身分 ... Read More

Tomcat Attachment Error

2025-06-18 工作雜記 tomcat tomcat 9.0.106

這幾天在公司測試環境頻繁的出現下面的錯誤訊息: Caused by: org.springframework.web.multipart.MultipartException: Could not parse multipart servlet request; nested exception ... Read More

各式檔案雜湊

2025-06-11 工作雜記 oracle db2 IBM linux

oracle AIX.PPC64_193000_db_home.zip tags: oracle sha256sum: 03cb2aff2984b47597108572048d4ee432c7e05a74362829f5ddb5540baf56b1 ... Read More

lnav 使用方式

2025-06-05 工作雜記 linux 日誌分析工具

分析 log gitHub: https://github.com/tstack/lnav 安裝 sudo apt install lnav 使用方式 查看壓縮的日誌檔案: lnav -r /var/log/Xorg.0.log.old.gz 從標準輸入讀取 journalctl -f | lnav ... Read More

Goaccess 日誌分析

2025-06-05 工作雜記 linux 日誌分析工具

分析 access log 安裝 wget -O - https://deb.goaccess.io/gnugpg.key | gpg --dearmor | sudo tee /usr/share/keyrings/goaccess.gpg >/dev/null echo "deb ... Read More

Worknot 20241113 1

2024-11-13 工作雜記 git

剛剛 commit 想要反悔 git reset master^ git reset --hard HEAD 處理結果 ~/Documents/gitContent/data/tgroup/test on master ⇡3 ... Read More

修補 CVE-2023-41080

2024-11-13 工作雜記 CVE CVE-2023-41080

URL: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41080 contentDescription URL Redirection to Untrusted Site ('Open Redirect') ... Read More

資訊工程職務必經之路

2024-11-12 工作雜記

以下是我個人工作上的經驗，笑笑就好 初階工程師 一開始我踏入資訊行業是擔任甲方駐點資訊人員。事情很雜，凡事系統發生問題都要處理，最小的事情是系統發生錯誤要進行排除，大到系統崩潰都要進行處理。但是擔任第一線的資訊員通常只要進行事件回報即可，等到有一定的排除系統能力也就漸漸的往其他領域發展。 在這個階段 ... Read More