[Cordova] 在 Android 9.0 以上，HTTP 連線出現 net::ERR_CLEARTEXT_NOT_PERMITTED 錯誤？
昨天更新圖書館多重帳戶登入 App 之後， 今天就接到許多投訴，說 app 連不上了… 有點奇怪，在上線前我有先用 Genymotion 模擬器 跑…
[Pentest] 使用 ZAP 的 HTTPS Proxy 時，Dropbox 無法連線？
之前用過 OWASP ZAP 做滲透測試，找尋網站可能的弱點。 ZAP 同時也可以做為一個 HTTP Proxy， 用來攔截所有 HTTP/HTTPS 的連線，…
[WordPress] 使用 DNS 手動驗證的方式，取得 SSL for Free 的 HTTPS 憑證
之前使用了 SSL for Free 這個服務，讓我的 WordPress 網站可以支援 HTTPS， 但 SSL for Free 簽發的憑證都只有三個月效期…
[Chrome] 將網站從 HSTS 清單中移除
這是之前遇到的問題了，來補完一下吧～ 原本在設定好 https://ephrain.net 這個新站時， 順便啟用了 HSTS (HTTP Strict Tran…
[Pentest] 使用 webhook.site 接收 CSRF+XSS 透過 HTTPS 傳過來的 cookie
最近公司在舉辦內部的 Hacking 活動，因此也學到了不少東西， 舉例來說，像我可能找到了產品 Web UI 上， 有 CSRF (Cross-Site Re…
[Mac] Mac 出現網頁說中毒了，要按 Scan Now 立刻掃毒？
今天家人跟我說電腦上突然跳出了如下的網頁畫面， 說 Your system is infected with 3 viruses! 叫我們要按下 Scan No…
[Mac/Linux] 用 openssl 下載 HTTPS 網站憑證，解決 curl 抱怨 self-signed certificate 的問題
今天專案遇到一個問題，用 curl 去連一個 HTTPS 網站時， 出現 SSL certificate problem: self signed certif…