Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederblog.huli.tw
Huli RSS feed
Get the latest updates from Huli directly as they happen.
Latest posts
Last updated 3 months ago
Reunderstanding the Internet from Attack - DNS
3 months ago
“Reunderstanding the Internet from Attack” is a new series of articles. Instead...
從攻擊手法開始重新認識網路 - DNS 篇
3 months ago
「從攻擊手法開始重新認識網路」是一個新的系列文，比起從頭開始講起某個東西如何運作，我會直接先從攻擊手法開始切入，從這點去探討這個攻擊是怎麼做到的，又該如何防禦。帶著這些問題去閱讀文章，可以更有意識地去理解現在要學的是什麼，待會看到的東西又是為了解決什麼問題。比起平鋪直敘的講解名詞，「從一開始就帶著問題閱讀」是我更想嘗試的方式。這篇會聊聊 DNS 的運作原理、攻擊手法以及相對應的解法，話不多說直接開始。從 DNS cache poisoning 開始認識 DNS以前就聽過一種叫做 DNS 快取污染（DNS cache poisoning）的攻擊手法，能控制...
A Deep Dive into npm Supply Chain Attacks and Defense
4 months ago
On May 19, 2026, the charting library antv was attacked, and the...
npm 供應鏈攻擊從頭談起：原理、手法與防禦方式
4 months ago
2026 年 5 月 19 日，拿來做圖表的套件 antv 遭到攻擊，最新版本被植入惡意程式。5 月 13 日，前端圈很熱門的 TanStack...
Reunderstanding the Power of AI Through Reverse Engineering
5 months ago
Previously, I wrote a post titled Using AI to Do Simple Reverse...
從逆向工程重新認識 AI 的強大
5 months ago
之前寫過一篇感謝 AI 讓我這外行人也能做簡單的逆向工程，描述了我怎麼結合 AI agent 跟 ghidra MCP，去逆向一個 Golang binary（stripped），就算結果有點小錯誤，但整體方向都是對的。過了快兩個月，這中間我拿 AI 去逆向了更多東西，更多我以為...
Learn Internal Threats, Key Management, and JWT from the Coupang Data Breach
6 months ago
Since November last year, the data breach incident at Coupang has attracted...
從 Coupang 的個資外洩談內部威脅、金鑰管理與 JWT
6 months ago
從去年 11 月開始，Coupang 個資外洩的事件就受到不少關注，一來是據傳外洩的資料數目龐大，二來這間公司也有在台灣設點。隨著調查進度持續推進，也有越來越多細節出現，甚至還被形容為如同電影情節，去河裡打撈硬碟。最近跑去翻了韓國那邊出的報告發現寫得還滿詳細的，就寫一篇來聊聊這整件事情在技術上到底是怎麼做到的，以及在資安上又有哪些可以留意的地方。到底怎麼打進去的？先簡單整理一下整起事件的經過，讓大家有個基本脈絡，之後才能繼續談更細的地方。目前台灣官方有兩篇聲明稿：Coupang酷澎台灣就近期酷澎韓國資安事件調查的最新說明 （2025-12-25 發布）酷澎台灣：針對2025年11月29日公告個資事件之更新 （2026-02-24 發布）但有更多細節的其實是這篇只有英文跟韓文的官方聲明：Update on Coupang Korea Cybersecurity...
Using AI to Do Simple Reverse Engineering
7 months ago
Recently, I encountered a situation where I got a Golang HTTP server...
感謝 AI 讓我這外行人也能做簡單的逆向工程
7 months ago
最近碰到一個場合拿到了個 Golang HTTP server 的 binary，需要把它拆開進一步研究，找到通往下一步的線索。但關於逆向工程這件事情，我是很陌生的。我只會把 binary 丟到 Ghidra 裡面，接著就什麼都不會了，我連搜尋字串都不會。不過現在 AI agent...
Learning the Core of JavaScript from React
11 months ago
Recently, I shared this topic at the online pre-event of JSDC. Since...
從 React 中學習 JavaScript 底層運作
11 months ago
前陣子去 JSDC 的線上前導活動分享了這個主題，想說既然都分享了，不如就寫篇文章好了。這篇文章的靈感來源以及內容其實都是來自於《JavaScript 重修就好》。當初寫書的時候就有參考 React 原始碼中的一些東西，這篇只是把原本分散在書中的各個 React 相關章節整理起來重寫一遍。我覺得從這些開源專案的程式碼中學一些新的概念滿有趣的，畢竟這些很多人用的框架通常碰過的 bug 也越多，學到這些問題的解法以後，也可以再回去反思以前自己學過的東西。這篇分成三個小章節：React 舊版的 XSS從...