不用 Backbone+ 也能在 PC, Mac, iPad 使用 Backbone One
2024-07-21
最近買了 Backbone One 在 iPhone 玩了一段時間，我是買第二代白色 USB-C 版，平常都是用 PS Remote Play 遠端到 PS5 玩遊戲，遊玩體驗很好，使用順暢也很輕，二代不需要拆下手機殼也可以套上。
說明 Mail2000 & Mailgates 三項 XSS 相關 CVE
2024-07-18
前一段時間專注研究 Mail2000 & Mailgates 的資安， 發現了一些 XSS 相關的弱點可以進行攻擊，來分析並分享一下。
CVE-2024-6739：網擎資訊 MailGates/MailAudit - Sensitive Cookie Without HttpOnly
2024-07-15
MailGates 與 MailAudit 的 session cookie 未啟用 HttpOnly，遠端攻擊者可能利用 XSS 竊取 session cookie。CVSS 5.3 (Medium)
CVE-2024-6741：網擎資訊 Mail2000 - HttpOnly Flag Bypass
2024-07-15
Mail2000 存在 HttpOnly Flag 繞過漏洞，攻擊者可利用特定 JavaScript 取得已啟用 HttpOnly 的 session cookie。CVSS 5.8 (Medium)
CVE-2024-6740：網擎資訊 Mail2000 - Stored XSS
2024-07-15
Mail2000 未妥善驗證信件附件，攻擊者可於附件中注入 JavaScript 進行 Stored XSS。CVSS 6.1 (Medium)
Google Workspace 整合 AD, Entra ID 的方法
2024-05-19
我們公司是使用 Google Workspace 作為雲端辦公工具，那身為 IT 就要來研究如何整合目前的登入機制，大部分企業在身份驗證應該都是使用 AD 或是 LDAP，而有些公司可能會使用 SSO，如 Entra ID (舊稱 Azure AD)、Okta…
Google Cloud Professional Cloud Architect 必過祕技，三天通過
2024-05-17
我本身使用 Google Cloud 也有三年多經驗，平常負責政府網站在 GCP 的架構規劃，那就想說應該來考個架構師證照，我自己準備主要是參考這篇文章，整理的非常好，我再來補充一下我準備的細節。
