【2019年】CTF Web問題の攻撃手法まとめ (Web問題のwriteupぜんぶ読む) - こんとろーるしーこんとろーるぶい
CTF Advent Calendar 2019 - Adventarの25日目の記事です。 1つ前は@ptr-yudai氏の2019年のpwn問を全部解くチャレンジ【後半戦】 - CTFするぞでした。 はじめに 対象イベント 問題数 読み方、使い方 Cross-Site Scripting(XSS) SVGファイルを利用したCSPバイパス GoogleドメインのJSONPを利用したCSPバイパス サブリソース完全性(SRI)機能を利用した入力チェックバイパス Chrome拡張機能のパスワードマネージャーKeePassの悪用 HTML likeコメントを使用したコメントアウト jQuery.getJSONのJSONP機能を使用したスクリプト実行 DOM Clobberingによるコードハイジャック Service Workerを利用したスクリプト実行 XSS Auditor機能のバイパス
Golang IO Cookbook
In the last couple of days I made a program called Horcrux which allows you to split a file into any number of horcruxes, a subset of which can then be recombined to resurrect the original file. In the process I learnt a lot about the io.Reader and io.Writer interface, and thought I would do a writeup to help build intuition for all the people out there who inevitably will find themselves using th
2019年の活動棚卸しと2020年の方針をまとめてみる - Morning Girl
あけましておめでとうございます！ 去年に引き続き2019年も活動の棚卸しと2020年の方針をまとめてみようと思います。 kageura.hatenadiary.jp ちなみに、去年はちょっと手軽にExcelで済ませてしまったので、今回はしっかりとPowerBIでやってみました。 2019年の棚卸し Blogの状況 一応私は自分自身のBlogと会社のBlogの両方で記事を投稿しているのですが、とりあえずメインのMorningGirlの投稿状況を見てみます。 去年は43件とちょっと少なめとなったのですが、今年は51件と2015年に次ぐ件数となり、結構精力的にBlog活動ができました。ただ、月別の投稿件数を見ると1月が14件と圧倒的なのに、それ以降が伸び悩み。 カテゴリはAPIが2018年と変わらないですが、ZOZO前澤社長のツイート収集などをしたことや、JJUGでの登壇をまとめた記事を書いたこ
30サービスを一挙公開！個人開発で使われている技術【特集】
とうとう、2020年がスタートしました。 今年はオリンピックイヤーですし、新たな挑戦がピッタリな年になりそうです。 さて今回、個人開発ドットコムは「個人開発で使われている技術」というタイトルで、個人サービスで使われている技術について特集しました。 個人開発のサービスを見て「このサービス、一体どんな技術で作られているんだろう…？」と気になったことがある人は多いはずです。 個人サービスの技術構成に関して30件も一挙にまとまった記事は今まで存在せず、とても有意義な記事になったと思います。 これも全て、惜しみなく技術構成について回答いただいた個人開発者の皆さんのおかげです。ご協力いただき誠にありがとうございました。 本記事の構成は、「Webサービス編」と、スマホアプリの「アプリ編」の二つに分けて紹介し、各サービスの紹介セクションは サービス名開発者情報使用技術詳細記事（あれば） となっています。
2020 年、 React 軸で学ぶべき技術 - mizchi's blog
なぜ仮想 DOM という概念が俺達の魂を震えさせるのか - Qiita から 5 年経ち、 仮想 DOM を備えた React やそれを採用した Vue や他のライブラリも市民権を得たように思います。 有用な技術が市民権を得る、というのはエコシステムが花開くことでもあります。新しいプロダクトを作る際の技術選定において、 TypeScript + React が常に正解というわけではないですが、このスタックはかなり強力だという手応えがあります。 このスタックは得意のウェブフロントエンドは勿論、それ以外もとりあえず 80 点ぐらいの品質でプロトタイピングできる、というようなエコシステムになってきたような肌感があります。 モダンフロントエンドだと TypeScript と Webpack は採用しているのを前提として、本記事では React を軸にその技術を活かすために、次の 6 個の技術を紹介
Goでジョブキューを実装した - オープンソースこねこね
HQというGoで実装したジョブキューを公開しました。 github.com WebのUIもあります。 概要 以下の特徴があります。 Goによる実装で、シングルバイナリ。 スタンドアロンのHTTP APIサーバー。ジョブのデータベースも組み込みであるため、別途特別な依存を必要としないで動作する。 シンプルでプログラミング言語非依存。HTTP APIでジョブを投入し、ジョブはHTTP POSTメッセージをワーカーアプリケーション(Webアプリ)に送信するというアーキテクチャ。 フロントエンドとしてCLIとWebUIを組み込みでサポート。 上記のリポジトリのREADMEにも載せてありますが、ざっくりジョブのフローを図解すると、以下のようなアーキテクチャになっています。 HTTP APIでジョブ(JSON)を投入します。HQはジョブを取り出し、ジョブに記載されたURLにHTTP POSTして、別途
【全部無料】ハマると時間が秒で過ぎる英語圏のプログラミング系サイトまとめ【英語学習】 - Qiita
はじめに 近頃の翻訳技術の発達は目覚ましいですが、いまだに、「英語ができなくても何も問題はない」というところまでは程遠いのではないでしょうか。特にエンジニアであれば、なおさらだと思います。 英語で情報収集ができれば、英語力の向上と情報収集が同時にできて、一石二鳥ですよね。英語圏の情報は一次情報であったり、情報の速度が早かったりもするので、「情報の価値」、という点においてもかなり優秀です。 というわけで今回は、英語学習はもちろん、情報収集にも死ぬほど役立つ英語圏のサイトを紹介します。すべてのサイトがプログラミング関連で、しかも面白いサイトばかりなので、ハマるとヤバいです。 【10選】ハマると時間が一瞬で過ぎるプログラミング系の英語圏のサイトまとめ ネタ系 Reddit 日本で言うところの、2チャンネルとツイッターの中間のようなサイトです。プログラミング関連だけじゃなくて、各種テーマの話題のス
Big Sky :: Vim で Go 言語を書くために行った引越し作業 2020年度版
はじめに この文章は、普段から Vim を使い、仕事でも趣味でも Go 言語を書いている僕が、最近どの様な環境で書いているかを説明した文章です。ベストプラクティスではありません。 vim-go と僕 元々、Go 言語はリポジトリの misc/vim に Vim で Go 言語を書くための syntax やコマンドを持っていました。今でもそれらは Google のリポジトリに置かれています。ミュージアム的な物なので、実用的ではないと思います。 GitHub - google/vim-ft-go A rudimentary Go filetype plugin. Provides syntax files and basic settings for go files. This is a f... https://github.com/google/vim-ft-go これを Fatih A
業務で使うツール(iTerm2,SequelPro,Chrome)をShellScriptでハイパーテクニックする - ハイパーマッスルエンジニア
業務で使うツール(iTerm2,SequelPro,Chrome)を ShellScriptでハイパーテクニックする はじめに この記事は今年イチ！お勧めしたいテクニック by ゆめみ feat.やめ太郎 Advent Calendar 2019の20日目の記事です。 今年は「お勧めテクニック」ということで、業務効率化ｯ!!を盾に業務時間の30％はShellScript遊びに当てている私にピッタリな企画ですね、ありがとうございます。 今回は業務でよく使うツールを、ShellScriptでハイパーテクニックする方法をいくつかご紹介。 今回紹介するコードは全部Githubにあげているので実際に試したい人はどうぞ。 ハイパーテクニックする対象 GoogleChrome iTerm2 SequelPro GoogleChrome ブラウザに移動せずTerminalで自在にタブ移動する Web開発を
カルロス・ゴーン氏が逃げた理由、日本の刑事司法の10個の闇。 - igaki.work
カルロス・ゴーン氏は、なぜ逃亡したか。 日本の刑事司法の闇のフルコースを喰らい、絶望したから、ではないでしょうか。 何か問題が起こると、誰かの責任問題にしたい人たちがいます。しかし、最初に申し上げておくと、今回の件に限っていえば、保釈を認めた裁判所にも、保釈請求を通した弁護人にも、一切責任も問題もありません。 これは、日本の刑事司法システムをきちんと理解している人にとっては当然の理解です。本件で裁判所と弁護人の責任を問おうとする人は、日本の刑事司法に関する基本的な知識がないし、本件の特殊性を過大評価しているだけと言っていいでしょう。 他方で、おそらく刑事弁護に携わる多くの弁護士は、彼が逃亡したくなった理由に、理解を示すと思います。 彼の弁護人を務めている高野隆先生は、昨日、ブログでこのようなコメントをされておられました。 確かに私は裏切られた。しかし、裏切ったのはカルロス・ゴーンではない。
刑事裁判を考える：高野隆＠ブログ:彼が見たもの
2020年01月04日 彼が見たもの 私の依頼人カルロス・ゴーン氏は、2019年12月29日、保釈条件を無視して、日本を密出国した。同月30日付けワシントン・ポストによると彼は次の声明を出した: 私はいまレバノンにいる。もう日本の八百長司法制度の人質ではない。そこでは有罪の推定が行われ、差別がまかり通り、そして基本的な人権は否定される。これらは日本が遵守する義務を負っている国際法や条約に基づく義務をあからさまに無視するものである。私は正義から逃れたのではない。私は不正義と政治的迫害から逃れたのである。私はようやくメディアと自由にコミュニケートできるようになった。来週から始めるのを楽しみにしている。 彼が日本の司法制度についてこうした批判を口にしたのは今回が初めてではない。東京拘置所に拘禁されているときから、彼は日本のシステムについて様々な疑問を懐き続けた。彼は日本の司法修習生よりも遥かに法
iphoneだけでPythonistaでyoutubeから動画をダウンロード出来るようにしよう! - Qiita
概要 iphoneでyoutubeを使っていて手元に保存したいと思うことがよくあります。でもyoutube premiumは結構高い。。 そこで自分でダウンロードできるようにしました。 お題はずばりYoutubeの動画をiphoneからダウンロードするです！ 参考にしたサイト https://qiita.com/Gold_Gliders/items/331eac3045c635ce0612 urlの取得方法などでとても参考になりました。この方はpytubeを使って動画を取得していましたが自分はyoutube_dlを使ってダウンロードしたかったので自分流に改造しました。また、動画のフォルダもスクリプトがあるフォルダ配下に作成したかったので少し手を加えています。 https://mahimahironron.hateblo.jp/entry/2019/09/29/youtubeの動画をダウンロ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
