院長週記 2022 第 2 週 - 雜湊函式生命週期表、Fontworks 和 Google Fonts 合作釋出八款開放原始碼免費字型下載、GetShell 的知識總結

這是院長本人的數位週記簿,每週五紀錄一下本週發生了什麼事以及院長的觀點。

本週重點

雜湊函式生命週期表

Lifetimes of cryptographic hash functions

https://valerieaurora.org/hash.html

Ant Yi-Feng Tzeng 貼文看到的,只列到 2017 ,看起來蠻多雜湊函式都不太行了。

那目前密碼加密大概就這兩個雜湊函式 bcryptArgon2

資料來源:Day 05:密碼儲存的實踐 - iT 邦幫忙

Fontworks 和 Google Fonts 合作釋出八款開放原始碼免費字型下載

Fontworks 和 Google Fonts 合作釋出八款開放原始碼免費字型下載
Fontworks 和 Google Fonts 合作釋出八款開放原始碼免費字型下載

Fontworks Inc.(フォントワークス株式会社)是一家成立於 1993 年的日本字體公司,旗下有知名的筑紫系列、UD 字體系列和 Klee(クレー)字體,經常出現在廣告和影集的標題或字幕設計,看起來很有氣質,筑紫系列和 Klee 也被內建於 Mac

https://free.com.tw/fontworks-google-fonts/

測試了一下 Klee 字型,蠻多正體中文字都有顯示出來,不知道常用字有沒有缺,有興趣可以下載來用看看。

GetShell 的知識總結

GetShell的姿勢總結_SecIN - MdEditor

GetShell的姿勢總結

https://www.gushiciku.cn/pl/gg8F/zh-tw

其實就是想辦法上傳一個 php, asp, jsp 之類的檔案,因為只要上傳程式檔成功,就可以透過網址呼叫這個程式進而達到控制這台主機的目的。

文章有提到蠻多方法,所以反過來就是防護的方法,可以看看學習一下。

院長生活

甜典 16 號 Sweet 16

甜典16號 Sweet 16

照片是 16 號公寓,就是千層水果蛋糕,另外還點了一個蒙布朗也很好吃。

能量松阪燒肉

能量松阪燒肉

買來配日本炒麵 Yaki-Soba 的,完全不用調味乾煎就很好吃了。