院長週記 2022 第 2 週 - 雜湊函式生命週期表、Fontworks 和 Google Fonts 合作釋出八款開放原始碼免費字型下載、GetShell 的知識總結

這是院長本人的數位週記簿，每週五紀錄一下本週發生了什麼事以及院長的觀點。

本週重點

https://valerieaurora.org/hash.html

從 Ant Yi-Feng Tzeng 貼文看到的，只列到 2017 ，看起來蠻多雜湊函式都不太行了。

那目前密碼加密大概就這兩個雜湊函式 bcrypt 跟 Argon2

Fontworks 和 Google Fonts 合作宣布將提供八種開放原始碼免費字型！包括有 RocknRoll、DotGothic16、Rampart、Reggae、Stick、Klee 和 Train，其中有五款字型會在 Google Fonts 上架...

https://free.com.tw/fontworks-google-fonts/

測試了一下 Klee 字型，蠻多正體中文字都有顯示出來，不知道常用字有沒有缺，有興趣可以下載來用看看。

https://www.gushiciku.cn/pl/gg8F/zh-tw

其實就是想辦法上傳一個 php, asp, jsp 之類的檔案，因為只要上傳程式檔成功，就可以透過網址呼叫這個程式進而達到控制這台主機的目的。

文章有提到蠻多方法，所以反過來就是防護的方法，可以看看學習一下。

照片是 16 號公寓，就是千層水果蛋糕，另外還點了一個蒙布朗也很好吃。

買來配日本炒麵 Yaki-Soba 的，完全不用調味乾煎就很好吃了。