前言：本文严格来说不能算作渗透性测试(penetration test)，毕竟有相对明确的测试用例和判断标准，威胁点也都是业界早就已知的，实际上是一个偏验证性+Fuzzing和遍历的测试思路 信息收集阶段 1. 扫描ECU ​ 遍历所有CAN ID，发送02 10 01/02 10 02/02 10 03等会话切换命令，如果有响应则说明该CAN I…

FF14诗人演奏用音色/音源发布啦 [TOC] 0x00 前言&说明 前言 从FF14的诗人演奏功能上线算起，到现在已经有差不多三年的时间了，期间有能力进行游戏内乐谱制作的差不多都有自己的音源了，因此现在为了后续计划，公开发布使用游戏数据提取的FF14音源，含有如下特点 采用游戏数据提取，loop点，音量等参数绝对准确，哪怕是单簧管这种有延…

新坑开启啦~作为资深厂妹，白技术员也该稍微发一些技术文章什么的 今年的长期目标是学会并翻译OWASP的MSTG，首先先拿嵌入式相关的最佳实践练练手啦，争取每周两到三篇的速度进行翻译整理 嵌入式安全最佳实践-1缓冲区及栈溢出保护 原文：Buffer and Stack Overflow Protection 作者：Aaron Guzman @scri…

诗人演奏用Midi谱试听功能上线啦 0x00 前言 早在4.x的时候，部分参与了内测的玩家们就收到了白猫制作的水果用音源 随着5.4的更新，白猫重制了原本的音源，所有参数按照游戏设定进行了修正，也顺便上线了在线试听功能 使用地址：https://midiex.ffxiv.cat 后续还会进行使用音源的发布，因为技术能力太菜界面就这样吧，反正能凑活用…