Here is a git repository for the backup and index of my blog, you can find the blog in English here: https://blog.huli.tw/en/
從 2014 年 3 月 17 開始,在 logdown 開設了一個 Huli's Blog,內容多為技術相關文章,偶爾混雜生活記事與旅遊心得,一直經營到 2017 年 6 月,因為 logdown 逐漸沒人維護所以開始尋找新的棲息地。
原本決定把部落格搬到 GitHub Pages 上面自己用 hexo 架一個,架是架好了,但是版面怎麼看都不喜歡都覺得怪卻又懶得調整,只好再次放棄,並決定把一些沒那麼硬的技術文 po 在 Medium 上面,比較硬的則 po 在 TechBridge 的 blog。
但 TechBridge 那裡寫久了其實碰到幾個問題,第一是留言不會通知,第二是那個共筆部落格沒有按照作者尋找文章的功能,第三是我現在資源有點分散,希望能集中管理。
因為以上幾點理由,最後決定挑一些比較有質量的技術文章搬到這裡來,把這裡當作個人部落格來使用。
文章的部分不會放在 repo 而是會放在 Issues 裡面,好處是方便留言跟分類,別人要引用的時候也會自己就有通知,缺點是比較難索引一點,所以還是會在這個介紹底下有個一個目錄方便尋找。
有任何跟文章相關的問題都歡迎直接在 Issue 上面提出,想 Follow 的話也可以點個星星按個關注,感謝。
有時候可能會過一陣子才把部落格文章同步到這邊來,底下列表的時間會以同步來的時間為準,而非原始文章發佈時間
我把放很久但沒寫的 idea 都放在這了,有想看到哪個主題的話可以按個 upvote 或是留言:aszx87410#92
想追蹤最新文章動態可以看這個粉專:Huli 隨意聊
現在資安相關文章第一時間都會先發到 Cymetrics Tech Blog,過一陣子才會同步到這裡來
因為 GitHub Issues 的 SEO 實在是太爛了,最後還是決定搬回去 hexo,很幸運地找到了一個我很喜歡的版型
以後會以 https://blog.huli.tw/ 為主
這邊就當作備份文章的地方了
2023-01-28
網站前端打 API 時把密碼加密,有意義嗎?
2022-12-26
2022 年 CTF Web 前端與 JS 題總結
2022-12-26
RCTF 2022 筆記
2022-12-08
幾個與 Web 跟 JS 相關的 CTF 題目小記
2022-12-08
Hack. lu CTF 2022 筆記
2022-12-08
SekaiCTF 2022 筆記與 concurrent limit
2022-10-05
用 CSS 來偷資料 - CSS injection(下)
2022-10-05
用 CSS 來偷資料 - CSS injection(上)
2022-10-05
自動化尋找 AngularJS CSP Bypass 中 prototype.js 的替代品
2022-08-03
UIUCTF 2022 筆記
2022-07-09
GoogleCTF 2022 筆記
2022-07-09
justCTF 2022 筆記
2022-07-08
DEF CON CTF 2022 Qualifier 筆記
2022-07-08
淺談 Atomic CSS 的發展背景與 Tailwind CSS
2022-05-22
m0leCon CTF 2022 筆記
2022-05-22
ångstromCTF 2022 筆記
2022-05-22
script type 知多少?
2022-05-22
JavaScript 中 RegExp 與字串取代的神奇特性
2022-04-19
picoCTF 2022 筆記
2022-04-11
iframe 與 window.open 黑魔法
2022-04-07
LINE CTF 2022 筆記
2022-03-21
使用 JavaScript 的數字時的常見錯誤
2022-03-02
TSJ CTF 2022 - web/Nim Notes 筆記
2022-03-01
SUSCTF 2022 Writeup
2022-03-01
來數數 JavaScript 的所有資料型別
2022-02-17
從「為什麼不能用這個函式」談執行環境(runtime)
2022-02-17
我從 DiceCTF 2022 中學到的各種 JS 與前端冷知識
2022-02-02
透過 Chrome Origin Trials 搶先試用新功能
2022-01-30
你知道的 JavaScript 知識都有可能是錯的
2022-01-16
忍術!把 same site 變 same origin 之術!
2022-01-15
從歷史開始認識 JavaScript
2022-01-07
有缺陷的重設密碼機制如何演變成帳號奪取漏洞?以 Matters 為例
2022-01-07
從監視攝影機理解 Log4j 跟 Log4Shell 漏洞
2022-01-07
CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得
2021-11-14
從 Intigriti 十月份 XSS 挑戰重新學習 HTML
2021-11-13
接觸資安才發現我不懂前端
2021-11-13
XSS 從頭談起:歷史與由來
2021-11-13
基於 JS 原型鏈的攻擊手法:Prototype Pollution
2021-09-26
在做跳轉功能時應該注意的問題:Open Redirect
2021-09-26
不識廬山真面目:Clickjacking 點擊劫持攻擊
2021-08-22
除了 hexo,也可以考慮用 eleventy 來寫技術部落格
2021-08-22
從 cdnjs 的漏洞來看前端的供應鏈攻擊與防禦
2021-08-06
Intigriti 七月份 XSS 挑戰:突破層層關卡
2021-07-10
利用 Cookie 特性進行的 DoS 攻擊:Cookie 炸彈
2021-06-19
淺談 XSS 攻擊與防禦的各個環節
2021-06-12
用 Paged.js 做出適合印成 PDF 的 HTML 網頁
2021-06-07
Intigriti’s 0521 XSS 挑戰解法:限定字元組合程式碼
2021-05-25
解題心得:Intigriti's 0421 XSS challenge(上)
2021-05-25
防止 XSS 可能比想像中困難
2021-04-17
寫一個簡單堪用的 ESLint plugin
2021-03-20
一些不太好記卻很好用的 CSS 屬性
2021-02-20
該如何入門 CTF 中的 Web 題?
2021-02-19
CORS 完全手冊(六):總結、後記與遺珠
2021-02-19
CORS 完全手冊(五):跨來源的安全性問題
2021-02-19
CORS 完全手冊(四):一起看規範
2021-02-19
CORS 完全手冊(三):CORS 詳解
2021-02-19
CORS 完全手冊(二):如何解決 CORS 問題?
2021-02-19
CORS 完全手冊(一):為什麼會發生 CORS 錯誤?
2021-01-23
淺談 DOM Clobbering 的原理及應用
2020-12-29
淺談 JavaScript 中的時間與時區處理
2020-12-01
如何不用英文字母與數字寫出 console.log(1)?
2020-10-31
I don't know React(一)
2020-09-09
淺談 React 中的 state 與 useEffect
2020-09-05
從 SessionStorage 開始一場 spec 之旅
2020-08-07
Vite 怎麼能那麼快?從 ES modules 開始談起
2020-07-11
一個有趣的 styled components bug
2020-06-15
從實際案例看 class 與 function component 的差異
2020-05-16
簡易 Regular Expression 入門指南
2020-04-18
覺得 JavaScript function 很有趣的我是不是很奇怪
2020-03-24
你需要注意的 console.log 問題
2020-03-23
自己架一個 Online Judge 系統
2020-02-21
從 V8 bytecode 看 let 與 var 的效能問題
2020-01-22
webpack 新手教學之淺談模組化與 snowpack
2019-12-27
From Nand To Tetris:想理解電腦運作,就先做出一台吧!
2019-12-01
Don’t break the Web:以 SmooshGate 以及 keygen 為例
2019-11-01
程式解題新手入門注意事項
2019-10-04
JavaScript 中的同步與非同步(上):先成為 callback 大師吧!
2019-09-18
淺談新手在學習 SPA 時的常見問題:以 Router 為例
2019-08-21
紮實的網頁前端學習路線與資源推薦
2019-08-09
深入 Session 與 Cookie:Express、PHP 與 Rails 的實作
2019-08-09
淺談 Session 與 Cookie:一起來讀 RFC
2019-07-12
Medium 爬蟲進化史
2019-06-14
搶救茶壺大作戰:418 I am a teapot
2019-05-18
幕後花絮:Lidemy HTTP Challenge 的設計以及彩蛋
2019-04-19
記一次幫開源專案 spectrum 修 bug 的經歷
2019-03-24
從 React 原始碼看 keyPress 與 keyDown 事件
2019-02-23
淺談 JavaScript 頭號難題 this:絕對不完整,但保證好懂
2019-01-27
邪魔歪道還是苦口良藥?Functional CSS 經驗分享
2019-01-03
從 Redux 作者 Dan Abramov 的文章談前端學習路線圖
2018-12-29
兩年過後,我能夠被稱為資深工程師了嗎?
2018-12-08
所有的函式都是閉包:談 JS 中的作用域與 Closure
2018-11-10
我知道你懂 hoisting,可是你了解到多深?
2018-10-13
PWA 實戰經驗分享
2018-09-14
AWS Lambda + GitHub API + Google Sheet = 自動化簽到系統
2018-08-18
原來 CORS 沒有我想像中的簡單
2018-06-23
深入探討 JavaScript 中的參數傳遞:call by value 還是 reference?
2018-03-31
淺談 React Fiber 及其對 lifecycles 造成的影響
2018-03-12
CSS keylogger:攻擊與防禦
2018-02-03
利用 Github Classroom 加 Travis CI 打造改作業系統
2018-01-05
React 性能優化大挑戰:一次理解 Immutable data 跟 shouldComponentUpdate
2017-12-08
希望是最淺顯易懂的 RxJS 教學
2017-10-04
統一網頁支付介面:Payment Request API
2017-09-06
前後端分離與 SPA
2017-08-19
一起用 JavaScript 來複習經典排序法吧!
2017-07-15
DOM 的事件傳遞機制:捕獲與冒泡
2017-06-17
循序漸進理解 HTTP Cache 機制
2017-05-20
輕鬆理解 Ajax 與跨來源請求
2017-04-22
該來理解 JavaScript 的原型鍊了
2017-03-24
我遇過的最難的 Cookie 問題
2017-02-25
讓我們來談談 CSRF
2017-01-27
記一次軟體工程師面試心得
2016-12-31
一個資淺工程師年末的自我省視
2016-12-03
直播協定 hls 筆記
2016-11-10
React Native in 24 Hours
2016-09-24
淺談二分搜尋法
2016-08-12
與 DDoS 奮戰:nginx, iptables 與 fail2ban
2016-07-16
讓 JavaSript 難以閱讀:jsfuck 與 aaencode
2016-06-18
資料庫的好夥伴:Redis
2016-05-20
快速取得 apk 相關資訊
2016-04-23
用 Node.js 快速打造 RESTful API
2016-03-20
人人都會的 apk 反編譯
2015-09-03
redux的middleware詳解
2015-09-01
redux 簡介
2015-08-26
Promise, generator, async與ES6
2015-08-24
ES6 Generator基礎
2022-12-26
2022 年 CTF Web 前端與 JS 題總結
2022-12-26
RCTF 2022 筆記
2022-12-08
幾個與 Web 跟 JS 相關的 CTF 題目小記
2022-12-08
Hack. lu CTF 2022 筆記
2022-12-08
SekaiCTF 2022 筆記與 concurrent limit
2022-10-05
用 CSS 來偷資料 - CSS injection(下)
2022-10-05
用 CSS 來偷資料 - CSS injection(上)
2022-10-05
自動化尋找 AngularJS CSP Bypass 中 prototype.js 的替代品
2022-08-03
UIUCTF 2022 筆記
2022-07-09
GoogleCTF 2022 筆記
2022-07-09
justCTF 2022 筆記
2022-07-08
DEF CON CTF 2022 Qualifier 筆記
2022-05-22
m0leCon CTF 2022 筆記
2022-05-22
ångstromCTF 2022 筆記
2022-05-22
script type 知多少?
2022-05-22
JavaScript 中 RegExp 與字串取代的神奇特性
2022-04-11
picoCTF 2022 筆記
2022-04-11
iframe 與 window.open 黑魔法
2022-04-07
LINE CTF 2022 筆記
2022-03-01
SUSCTF 2022 Writeup
2022-02-17
我從 DiceCTF 2022 中學到的各種 JS 與前端冷知識
2021-11-14
從 Intigriti 十月份 XSS 挑戰重新學習 HTML
2021-11-13
接觸資安才發現我不懂前端
2021-11-13
XSS 從頭談起:歷史與由來
2021-11-13
基於 JS 原型鏈的攻擊手法:Prototype Pollution
2021-09-26
在做跳轉功能時應該注意的問題:Open Redirect
2021-09-26
不識廬山真面目:Clickjacking 點擊劫持攻擊
2021-08-22
從 cdnjs 的漏洞來看前端的供應鏈攻擊與防禦
2021-08-06
Intigriti 七月份 XSS 挑戰:突破層層關卡
2021-07-10
利用 Cookie 特性進行的 DoS 攻擊:Cookie 炸彈
2021-06-19
淺談 XSS 攻擊與防禦的各個環節
2021-06-07
Intigriti’s 0521 XSS 挑戰解法:限定字元組合程式碼
2021-05-25
解題心得:Intigriti's 0421 XSS challenge(上)
2021-05-25
防止 XSS 可能比想像中困難
2021-02-20
該如何入門 CTF 中的 Web 題?
2020-01-23
淺談 DOM Clobbering 的原理及應用
2022-03-01
來數數 JavaScript 的所有資料型別
2022-01-30
你知道的 JavaScript 知識都有可能是錯的
2020-12-29
淺談 JavaScript 中的時間與時區處理
2020-12-01
如何不用英文字母與數字寫出 console.log(1)?
2020-04-18
覺得 JavaScript function 很有趣的我是不是很奇怪
2020-02-21
從 V8 bytecode 看 let 與 var 的效能問題
2019-10-04
JavaScript 中的同步與非同步(上):先成為 callback 大師吧!
2019-02-23
淺談 JavaScript 頭號難題 this:絕對不完整,但保證好懂
2018-12-08
所有的函式都是閉包:談 JS 中的作用域與 Closure
2018-11-10
我知道你懂 hoisting,可是你了解到多深?
2018-06-23
深入探討 JavaScript 中的參數傳遞:call by value 還是 reference?
2017-04-22
該來理解 JavaScript 的原型鍊了
2016-07-16
讓 JavaSript 難以閱讀:jsfuck 與 aaencode
2015-08-26
Promise, generator, async與ES6
2015-08-24
ES6 Generator基礎
2021-02-19
CORS 完全手冊(六):總結、後記與遺珠
2021-02-19
CORS 完全手冊(五):跨來源的安全性問題
2021-02-19
CORS 完全手冊(四):一起看規範
2021-02-19
CORS 完全手冊(三):CORS 詳解
2021-02-19
CORS 完全手冊(二):如何解決 CORS 問題?
2021-02-19
CORS 完全手冊(一):為什麼會發生 CORS 錯誤?
2020-09-05
從 SessionStorage 開始一場 spec 之旅
2019-12-01
Don’t break the Web:以 SmooshGate 以及 keygen 為例
2019-08-09
深入 Session 與 Cookie:Express、PHP 與 Rails 的實作
2019-08-09
淺談 Session 與 Cookie:一起來讀 RFC
2019-06-14
搶救茶壺大作戰:418 I am a teapot
2022-07-08
淺談 Atomic CSS 的發展背景與 Tailwind CSS
2022-02-02
透過 Chrome Origin Trials 搶先試用新功能
2021-06-12
用 Paged.js 做出適合印成 PDF 的 HTML 網頁
2021-04-17
寫一個簡單堪用的 ESLint plugin
2021-03-20
一些不太好記卻很好用的 CSS 屬性
2020-08-07
Vite 怎麼能那麼快?從 ES modules 開始談起
2020-07-11
一個有趣的 styled components bug
2020-03-24
你需要注意的 console.log 問題
2020-01-22
webpack 新手教學之淺談模組化與 snowpack
2019-09-18
淺談新手在學習 SPA 時的常見問題:以 Router 為例
2019-08-21
紮實的網頁前端學習路線與資源推薦
2019-01-27
邪魔歪道還是苦口良藥?Functional CSS 經驗分享
2018-08-18
原來 CORS 沒有我想像中的簡單
2018-03-12
CSS keylogger:攻擊與防禦
2017-12-08
希望是最淺顯易懂的 RxJS 教學
2017-10-04
統一網頁支付介面:Payment Request API
2017-09-06
前後端分離與 SPA
2017-07-15
DOM 的事件傳遞機制:捕獲與冒泡
2017-06-17
循序漸進理解 HTTP Cache 機制
2017-05-20
輕鬆理解 Ajax 與跨來源請求
2017-03-24
我遇過的最難的 Cookie 問題
2017-02-25
讓我們來談談 CSRF
2020-10-31
I don't know React(一)
2020-09-09
淺談 React 中的 state 與 useEffect
2020-06-15
從實際案例看 class 與 function component 的差異
2019-03-24
從 React 原始碼看 keyPress 與 keyDown 事件
2018-03-31
淺談 React Fiber 及其對 lifecycles 造成的影響
2018-01-05
React 性能優化大挑戰:一次理解 Immutable data 跟 shouldComponentUpdate
2015-09-03
redux的middleware詳解
2015-09-01
redux 簡介
2018-10-13
PWA 實戰經驗分享
2016-11-10
React Native in 24 Hours
2016-05-20
快速取得 apk 相關資訊
2016-03-20
人人都會的 apk 反編譯
2016-08-12
與 DDoS 奮戰:nginx, iptables 與 fail2ban
2016-06-18
資料庫的好夥伴:Redis
2016-04-23
用 Node.js 快速打造 RESTful API
2019-11-01
程式解題新手入門注意事項
2017-08-19
一起用 JavaScript 來複習經典排序法吧!
2016-09-24
淺談二分搜尋法
2021-08-22
除了 hexo,也可以考慮用 eleventy 來寫技術部落格
2020-05-16
簡易 Regular Expression 入門指南
2020-03-23
自己架一個 Online Judge 系統
2019-12-27
From Nand To Tetris:想理解電腦運作,就先做出一台吧!
2019-07-12
Medium 爬蟲進化史
2019-05-18
幕後花絮:Lidemy HTTP Challenge 的設計以及彩蛋
2019-01-03
從 Redux 作者 Dan Abramov 的文章談前端學習路線圖
2018-12-29
兩年過後,我能夠被稱為資深工程師了嗎?
2018-09-14
AWS Lambda + GitHub API + Google Sheet = 自動化簽到系統
2018-02-03
利用 Github Classroom 加 Travis CI 打造改作業系統
2017-01-27
記一次軟體工程師面試心得
2016-12-31
一個資淺工程師年末的自我省視
2016-12-03
直播協定 hls 筆記