粉絲頁操作是現在行銷顯學，其中目前最有名的抽獎工具（哪款就不說惹），因為分享抽獎那塊要收費，就吸引我的注意。 它想怎麼驗證呢？ 凌晨兩三點破解後，才聽同事說他現在還有第二版比較方便（囧），好奇心驅使下，一搞就是四點多，把它整個驗證系統再完整破一次。 以下內容僅供學術研究，請勿以此內容造成他人損失 原 …
分類彙整: 技術相關
[Docker] 在 Ubuntu 16.04 升級版本錯誤
說是錯誤，其實也沒錯誤訊息，就是「停住」了！ Setting up docker-engine (1.11.1-0~xenial) … 會發現也是因為自動更新 SSL 的腳本居然停住，一早被反應憑證過期ＸＤ 它跟著更新腳本被帶起來升級，解開要執行得時候就卡住，想更新 apt 清單還會出現 dpk …
[Google] 強大的 Vision 想像引擎 API
就在剛剛想要把一張圖的配色組合給抽離出來配新東西，延續設計主視覺配色，Google 了「analytics image color」這三個關鍵字，想找到線上工具來協助。 第一筆就是 Google Vision API ，裡頭一句話貫穿全部「Insight From Your Images（洞悉你的影 …
[HTTPS] 安全加密連線的加速做法：HSTS preload
剛用 SSLLab 的SSLTest工具測了才發現他有提示可以加入 HSTS Preload List ，讓瀏覽器於訪問網站時避免先經過 HTTP 的交握才跑到 HTTPS。 詳細說明可以參考這篇文章：解决缺陷，让HSTS变得完美 寫得滿清楚的！ 各大主流瀏覽器會照這名單於瀏覽該網站時將網站交握的協 …
[Python] Mac 安裝 Lxml 模組
這常用於爬蟲的模組在 Mac 中沒預設安裝。 我 Mac 版本為 10.11.6 先說，解法 sudo easy_install lxml==2.2.8 一開始嘗試想裝最新版， v3.7.2 不論自己編譯還是用 pip 裝都掛。 from lxml import etree ImportError: …
[WordPress] 4.7 與 4.7.1 在新功能 REST-API 的重大漏洞
今天看到Content Injection Vulnerability in WordPress 說的漏洞技術細節後，就試了一下，還真的挺大條的ＸＤ 難怪回報中 Exploitation Level: Easy/Remote DREAD Score: 9/10 還不趕快更新到 WordPress 4 …
[WordPress] 給 Drupal 開發者的跳槽指南
這標題，我私心覺得真的很好笑，哈哈哈ＸＤ 剛好在解決一個「從 Drupal 匯入資料到 WordPress」的需求，然後發現這篇文章A Guide for Drupal Developers Migrating to WordPress，出自於一家 WordPress 外掛公司，該公司外掛品質不錯， …
[WordPress] 佇列（Queue）執行事件的方法 – wp_schedule_single_event
官方文件：wp_schedule_single_event 其實這原意是註冊一個事件與其觸發時間，時間到會去執行一次註冊事件的方法。 標題所說的「佇列」有著「先進先出」的模式（pattern），可以說是透過設定這個方法的時間參數，讓他依序註冊，並一一觸發。 不過如同這方法的備註： 十分鐘之內同一個事 …
閱讀全文〈[WordPress] 佇列（Queue）執行事件的方法 – wp_schedule_single_event〉
[Linux] Linux Malware Detect (LMD) 掃描主機上惡意軟體工具
這款 Linux Malware Detect 開源工具據說成效還不賴（看說明寫的ＸＤ），可以安裝在伺服器上使用。 安裝方法 下載、解壓、安裝 sudo wget http://www.rfxn.com/downloads/maldetect-current.tar.gz && su …
[WordPress] 開發外掛問與答 Plugins Developer FAQ 翻譯
翻譯原文: Developer FAQ 關於提交與審查的問題 提交審查外掛會需要花多少時間？ 這沒有一個官方平均的時間。就像沒有外掛是完全一樣的。如果你的外掛不大，且程式碼運作正常，那應該七天內審查會通過，不過如果外掛中有一些程式問題的部分需要改進，就看你修正的時間。不論何種結果，你都會得到一封來自 …