Archives

2026 ¹

March ¹

部落格搬新家ㄌ！

2026-03-01 · 1 分鐘 · steven

2023 ⁴

September ¹

手把手教學的 Active Directory 資安證照：CRTP

2023-09-25 · 3 分鐘 · steven

April ¹

Stable Diffusion WebUI RCE Vulnerability

2023-04-23 · 1 分鐘 · steven

February ¹

TL;DW (An AI Support Video Summarizer)

2023-02-28 · 1 分鐘 · steven

January ¹

去中心化的區塊鏈虛擬貨幣是唬爛的 - ERC-20 後門實戰

2023-01-05 · 3 分鐘 · steven

2022 ⁵¹

December ⁵

一起來用 ERC-20 發行垃圾幣吧！

2022-12-26 · 7 分鐘 · steven

既不智能，又不是合約的智能合約 - Solidity

2022-12-26 · 4 分鐘 · steven

EC-Council is Sucks

2022-12-23 · 12 分鐘 · steven

EC-Council 是一間爛公司

2022-12-23 · 2 分鐘 · steven

利用 OpenAI GPT-3 寫一個 Telegram 聊天機器人 (Cloudflare Tunnel & GCP AppEngine)

2022-12-04 · 2 分鐘 · steven

November ²

如果我說 OSWE 很好考會不會有人想打我

2022-11-27 · 4 分鐘 · steven

MongoDB noSQLInjection with Binary Search

2022-11-15 · 1 分鐘 · steven

October ⁴

利用 Home Assistant + ESP32 透過 Siri 開門

2022-10-17 · 4 分鐘 · steven

Arkham (Hack The Box Writeup)

2022-10-15 · 15 分鐘 · steven

Docker Run CRLF 小雷

2022-10-13 · 1 分鐘 · steven

Json.Net Unserialize (Hack The Box Writeup)

2022-10-11 · 5 分鐘 · steven

September ²

Synology NAS HEIC to JPG

2022-09-17 · 1 分鐘 · steven

.Net 反序列化攻擊 101

2022-09-13 · 3 分鐘 · steven

August ²

利用 Lima 在 M1 執行 x86 的 Ubuntu

2022-08-21 · 1 分鐘 · steven

SSH Tunnel (Port Forwarding) 速記法

2022-08-11 · 1 分鐘 · steven

June ¹

深度解析 CPENT 考試心得、以及與 OSCP 的比較

2022-06-10 · 6 分鐘 · steven

May ⁵

Debug Linux Binary Using Core Dump

2022-05-28 · 1 分鐘 · steven

Double & Triple Pivoting and Proxychains using Chisel

2022-05-26 · 6 分鐘 · steven

Remote binary tunneling & Buffer overflow using pwntools

2022-05-24 · 2 分鐘 · steven

How I found CVE-2022-22973 VMWare Workspace ONE Privilege Escalation

2022-05-19 · 1 分鐘 · steven

Advanced Local File Inclusion to RCE in 2022

2022-05-07 · 4 分鐘 · steven

April ⁵

SQL Injection Without Column Name and information_schema

2022-04-25 · 4 分鐘 · steven

NodeJS V8 Engine Debugger Exploit (Part2) - Auto Exploit

2022-04-10 · 1 分鐘 · steven

NodeJS V8 Engine Debugger Exploit

2022-04-05 · 2 分鐘 · steven

Docker Post Exploitation and Escape

2022-04-04 · 3 分鐘 · steven

CVE-2022-0332 Moodle SQL Injection Reproduce

2022-04-01 · 4 分鐘 · steven

March ⁸

Spring Core RCE JDK 9+ PoC and Experiment (2022/03/31)

2022-03-31 · 1 分鐘 · steven

Using boto3 to control the AWS EC2

2022-03-23 · 1 分鐘 · steven

深入理解多種 PHP 系統函數的差別 (system, shell_exec, exec, passthru, popen, proc_open)

2022-03-19 · 3 分鐘 · steven

透過 Scapy 以及 Socket 實作 Application 層的 Replay Attack

2022-03-12 · 2 分鐘 · steven

利用 CVE-2022-0847 DirtyPipe 進行 Linux 提權

2022-03-08 · 1 分鐘 · steven

使用 Docker 執行 Metasploit

2022-03-04 · 1 分鐘 · steven

我的 Honeypot 被 Muhstik 駭惹 ?!

2022-03-02 · 8 分鐘 · steven

用 SQL injection 撿到 40+ 台機器跟幾千人個資的小故事

2022-03-01 · 1 分鐘 · steven

February ¹⁷

Meow Ware Loader - A Windows Shellcode Loader with Meow meow

2022-02-28 · 1 分鐘 · steven

Cross-site scripting (XSS) (PortSwigger Writeup)

2022-02-26 · 13 分鐘 · steven

OSCP ㄉ一些心路歷程

2022-02-22 · 2 分鐘 · steven

Wordle Spoiler Bot

2022-02-16 · 1 分鐘 · steven

簡單 PHP Webshell 免殺

2022-02-15 · 1 分鐘 · steven

PHP Linux Extensions Hello World

2022-02-14 · 2 分鐘 · steven

Server-side request forgery (SSRF) (PortSwigger Writeup)

2022-02-14 · 4 分鐘 · steven

第一篇貓咪🐱

2022-02-12 · 1 分鐘 · steven

Business logic vulnerabilities (PortSwigger Writeup)

2022-02-11 · 9 分鐘 · steven

WebSockets (PortSwigger Writeup)

2022-02-08 · 3 分鐘 · steven

Access control vulnerabilities (PortSwigger Writeup)

2022-02-07 · 6 分鐘 · steven

Server-side template injection (PortSwigger Writeup)

2022-02-06 · 12 分鐘 · steven

Information disclosure (PortSwigger Writeup)

2022-02-05 · 2 分鐘 · steven

File upload vulnerabilities (PortSwigger Writeup)

2022-02-05 · 4 分鐘 · steven

Directory traversal (PortSwigger Writeup)

2022-02-05 · 2 分鐘 · steven

OS command injection (PortSwigger Writeup)

2022-02-05 · 3 分鐘 · steven

SQL injection (PortSwigger Writeup)

2022-02-05 · 14 分鐘 · steven

2021 ¹⁰³

December ²

Meterpreter 基礎

2021-12-26 · 1 分鐘 · steven

Solar, exploiting log4j (Try Hack Me Writeup)

2021-12-19 · 2 分鐘 · steven

November ¹

DEVCORE WarGame (Web) for HITCON 2021 Writeup

2021-11-29 · 4 分鐘 · steven

October ¹⁵

[Day30] Cloud Meow Meow (2021 鐵人賽 – Cloud)

2021-10-15 · 1 分鐘 · steven

[Day29] Cost Plaining (2021 鐵人賽 – Cloud)

2021-10-14 · 1 分鐘 · steven

[Day28] Security (2021 鐵人賽 – Cloud)

2021-10-13 · 1 分鐘 · steven

[Day27] Dev Ops (2021 鐵人賽 – Cloud)

2021-10-12 · 1 分鐘 · steven

[Day26] Micro Services (2021 鐵人賽 – Cloud)

2021-10-11 · 1 分鐘 · steven

[Day25] SLI , SLO , SLA (2021 鐵人賽 – Cloud)

2021-10-10 · 1 分鐘 · steven

[Day24] Marketplace (2021 鐵人賽 – Cloud)

2021-10-09 · 1 分鐘 · steven

[Day23] Infrastructure as code (2021 鐵人賽 – Cloud)

2021-10-08 · 1 分鐘 · steven

[Day22] Deployment Manager (2021 鐵人賽 – Cloud)

2021-10-07 · 1 分鐘 · steven

[Day21] Load Balancer (2021 鐵人賽 – Cloud)

2021-10-06 · 2 分鐘 · steven

[Day20] Interconnect (2021 鐵人賽 – Cloud)

2021-10-05 · 1 分鐘 · steven

[Day19] Cloud VPN (2021 鐵人賽 – Cloud)

2021-10-04 · 1 分鐘 · steven

[Day18] Operations Suite (2021 鐵人賽 – Cloud)

2021-10-03 · 1 分鐘 · steven

[Day17] Cloud Run (2021 鐵人賽 – Cloud)

2021-10-02 · 1 分鐘 · steven

[Day16] Functions (2021 鐵人賽 – Cloud)

2021-10-01 · 1 分鐘 · steven

September ⁴²

[Day15] App Engine (2021 鐵人賽 – Cloud)

2021-09-30 · 1 分鐘 · steven

[Day14] Kubernetes (2021 鐵人賽 – Cloud)

2021-09-29 · 1 分鐘 · steven

[Day13] Containers (2021 鐵人賽 – Cloud)

2021-09-28 · 1 分鐘 · steven

[Day12] Firestore (2021 鐵人賽 – Cloud)

2021-09-27 · 1 分鐘 · steven

[Day11] Big Table (2021 鐵人賽 – Cloud)

2021-09-26 · 1 分鐘 · steven

[Day10] Cloud Spanner (2021 鐵人賽 – Cloud)

2021-09-25 · 1 分鐘 · steven

[Day9] Cloud SQL (2021 鐵人賽 – Cloud)

2021-09-24 · 1 分鐘 · steven

[Day8] Storage (2021 鐵人賽 – Cloud)

2021-09-23 · 1 分鐘 · steven

Celestial (Hack The Box Writeup)

2021-09-23 · 2 分鐘 · steven

Buff (Hack The Box Writeup)

2021-09-23 · 1 分鐘 · steven

Armageddon (Hack The Box Writeup)

2021-09-23 · 1 分鐘 · steven

[Day7]Virtual Networks (2021 鐵人賽 – Cloud)

2021-09-22 · 1 分鐘 · steven

[Day6]Virtual Machines (2021 鐵人賽 – Cloud)

2021-09-21 · 2 分鐘 · steven

[Day5] Project,IAM (2021 鐵人賽 – Cloud)

2021-09-20 · 2 分鐘 · steven

[Day4] Google Cloud (2021 鐵人賽 – Cloud)

2021-09-19 · 1 分鐘 · steven

[Day5] Process (2021 鐵人賽 – PT)

2021-09-19 · 1 分鐘 · steven

[Day4] Tools And Environment (2021 鐵人賽 – PT)

2021-09-19 · 1 分鐘 · steven

[Day3] Cloud Architectures (2021 鐵人賽 - Cloud)

2021-09-18 · 1 分鐘 · steven

[Day3] Practice Resources (2021 鐵人賽 – PT)

2021-09-18 · 1 分鐘 · steven

[Day2] What is Cloud (2021 鐵人賽 - Cloud)

2021-09-17 · 1 分鐘 · steven

[Day2]What is Pentest (2021 鐵人賽 – PT)

2021-09-17 · 1 分鐘 · steven

[Day1] Motivation (2021 鐵人賽 – PT)

2021-09-16 · 1 分鐘 · steven

[Day1] Motivation (2021 鐵人賽 - Cloud)

2021-09-16 · 1 分鐘 · steven

Shocker (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Nibbles (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Mirai (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Jerry (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Grandpa (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Granny (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Blue (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Blocky (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Bashed (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Bank (Hack The Box Writeup)

2021-09-15 · 1 分鐘 · steven

Optimum (Hack The Box Writeup)

2021-09-09 · 1 分鐘 · steven

Archetype (Hack The Box Writeup)

2021-09-09 · 1 分鐘 · steven

Netmon (Hack The Box Writeup)

2021-09-08 · 1 分鐘 · steven

Devel (Hack The Box Writeup)

2021-09-08 · 1 分鐘 · steven

Legacy (Hack The Box Writeup)

2021-09-05 · 1 分鐘 · steven

Lame (Hack The Box Writeup)

2021-09-05 · 1 分鐘 · steven

Beep (Hack The Box Writeup)

2021-09-05 · 1 分鐘 · steven

Battery (Try Hack Me Writeup)

2021-09-02 · 2 分鐘 · steven

Hack Me Please (VulnHub Writeup)

2021-09-02 · 1 分鐘 · steven

August ³¹

Buffer Overflow Prep OVERFLOW1

2021-08-27 · 3 分鐘 · steven

Vulnserver (TRUN) Windows Overflow

2021-08-25 · 2 分鐘 · steven

Windows Fundamentals 1 (Try Hack Me Writeup)

2021-08-24 · 2 分鐘 · steven

VulnNet (Try Hack Me Writeup)

2021-08-23 · 1 分鐘 · steven

Sustah (Try Hack Me Writeup)

2021-08-23 · 2 分鐘 · steven

Madeye Castle (Try Hack Me Writeup)

2021-08-23 · 2 分鐘 · steven

Looking Glass (Try Hack Me Writeup)

2021-08-23 · 4 分鐘 · steven

Bounty Hacker (Try Hack Me Writeup)

2021-08-19 · 1 分鐘 · steven

Overpass 3 (Try Hack Me Writeup)

2021-08-18 · 2 分鐘 · steven

The Marketplace (Try Hack Me Writeup)

2021-08-17 · 3 分鐘 · steven

Source (Try Hack Me Writeup)

2021-08-16 · 1 分鐘 · steven

Seal (Hack The Box Writeup)

2021-08-15 · 2 分鐘 · steven

Corrosion (VulnHub Writeup)

2021-08-14 · 2 分鐘 · steven

Cap (Hack The Box Writeup)

2021-08-14 · 1 分鐘 · steven

Bounty Hunter (Hack The Box Writeup)

2021-08-13 · 2 分鐘 · steven

Anonymous (Try Hack Me Writeup)

2021-08-11 · 1 分鐘 · steven

Previse (Hack The Box Writeup)

2021-08-11 · 2 分鐘 · steven

Knife (Hack The Box Writeup)

2021-08-11 · 1 分鐘 · steven

Relevant (Try Hack Me Writeup)

2021-08-10 · 3 分鐘 · steven

Lazy Admin Final (Try Hack Me Writeup)

2021-08-10 · 1 分鐘 · steven

Blog (Try Hack Me Writeup)

2021-08-08 · 4 分鐘 · steven

Devguru (VulnHub Writeup)

2021-08-08 · 2 分鐘 · steven

Bolt (Try Hack Me Writeup)

2021-08-06 · 1 分鐘 · steven

Archangel (Try Hack Me Writeup)

2021-08-06 · 2 分鐘 · steven

Alfred (Try Hack Me Writeup)

2021-08-06 · 1 分鐘 · steven

Windows Unquoted Services Path

2021-08-05 · 1 分鐘 · steven

Wonderland (Try Hack Me Writeup)

2021-08-05 · 2 分鐘 · steven

Steel Mountain (Try Hack Me Writeup)

2021-08-05 · 3 分鐘 · steven

Blaster (Try Hack Me Writeup)

2021-08-04 · 4 分鐘 · steven

Dogcat (Try Hack Me Writeup)

2021-08-02 · 2 分鐘 · steven

Res (Try Hack Me Writeup)

2021-08-01 · 2 分鐘 · steven

July ¹²

Ice (Try Hack Me Writeup)

2021-07-31 · 7 分鐘 · steven

AgentSudo (Try Hack Me Writeup)

2021-07-31 · 2 分鐘 · steven

Cyborg (Try Hack Me Writeup)

2021-07-29 · 1 分鐘 · steven

Blueprint (Try Hack Me Writeup)

2021-07-29 · 5 分鐘 · steven

Anthem (Try Hack Me Writeup)

2021-07-29 · 2 分鐘 · steven

Pickle Rick (Try Hack Me Writeup)

2021-07-29 · 1 分鐘 · steven

Overpass (Try Hack Me Writeup)

2021-07-27 · 2 分鐘 · steven

Blue (Try Hack Me Writeup)

2021-07-25 · 2 分鐘 · steven

Basic Pentesting (Try Hack Me Writeup)

2021-07-24 · 3 分鐘 · steven

Tomghost (Try Hack Me Writeup)

2021-07-24 · 1 分鐘 · steven

Startup (Try Hack Me Writeup)

2021-07-24 · 2 分鐘 · steven

Root Me (Try Hack Me Writeup)

2021-07-24 · 1 分鐘 · steven

2026 1

March 1

部落格搬新家ㄌ！

2023 4

September 1

手把手教學的 Active Directory 資安證照：CRTP

April 1

Stable Diffusion WebUI RCE Vulnerability

February 1

TL;DW (An AI Support Video Summarizer)

January 1

去中心化的區塊鏈虛擬貨幣是唬爛的 - ERC-20 後門實戰

2022 51

December 5

一起來用 ERC-20 發行垃圾幣吧！

既不智能，又不是合約的智能合約 - Solidity

EC-Council is Sucks

EC-Council 是一間爛公司

利用 OpenAI GPT-3 寫一個 Telegram 聊天機器人 (Cloudflare Tunnel & GCP AppEngine)

November 2

如果我說 OSWE 很好考會不會有人想打我

MongoDB noSQLInjection with Binary Search

October 4

利用 Home Assistant + ESP32 透過 Siri 開門

Arkham (Hack The Box Writeup)

Docker Run CRLF 小雷

Json.Net Unserialize (Hack The Box Writeup)

September 2

Synology NAS HEIC to JPG

.Net 反序列化攻擊 101

August 2

利用 Lima 在 M1 執行 x86 的 Ubuntu

SSH Tunnel (Port Forwarding) 速記法

June 1

深度解析 CPENT 考試心得、以及與 OSCP 的比較

May 5

Debug Linux Binary Using Core Dump

Double & Triple Pivoting and Proxychains using Chisel

Remote binary tunneling & Buffer overflow using pwntools

How I found CVE-2022-22973 VMWare Workspace ONE Privilege Escalation

Advanced Local File Inclusion to RCE in 2022

April 5

SQL Injection Without Column Name and information_schema

NodeJS V8 Engine Debugger Exploit (Part2) - Auto Exploit

NodeJS V8 Engine Debugger Exploit

Docker Post Exploitation and Escape

CVE-2022-0332 Moodle SQL Injection Reproduce

March 8

Spring Core RCE JDK 9+ PoC and Experiment (2022/03/31)

Using boto3 to control the AWS EC2

深入理解多種 PHP 系統函數的差別 (system, shell_exec, exec, passthru, popen, proc_open)

透過 Scapy 以及 Socket 實作 Application 層的 Replay Attack

利用 CVE-2022-0847 DirtyPipe 進行 Linux 提權

使用 Docker 執行 Metasploit

我的 Honeypot 被 Muhstik 駭惹 ?!

用 SQL injection 撿到 40+ 台機器跟幾千人個資的小故事

February 17

Meow Ware Loader - A Windows Shellcode Loader with Meow meow

Cross-site scripting (XSS) (PortSwigger Writeup)

OSCP ㄉ一些心路歷程

Wordle Spoiler Bot

簡單 PHP Webshell 免殺

PHP Linux Extensions Hello World

Server-side request forgery (SSRF) (PortSwigger Writeup)

第一篇貓咪🐱

Business logic vulnerabilities (PortSwigger Writeup)

WebSockets (PortSwigger Writeup)

Access control vulnerabilities (PortSwigger Writeup)

Server-side template injection (PortSwigger Writeup)

Information disclosure (PortSwigger Writeup)

File upload vulnerabilities (PortSwigger Writeup)

Directory traversal (PortSwigger Writeup)

OS command injection (PortSwigger Writeup)

SQL injection (PortSwigger Writeup)

2021 103

December 2

Meterpreter 基礎

Solar, exploiting log4j (Try Hack Me Writeup)

November 1

DEVCORE WarGame (Web) for HITCON 2021 Writeup

2026 ¹

March ¹

2023 ⁴

September ¹

April ¹

February ¹

January ¹

2022 ⁵¹

December ⁵

November ²

October ⁴

September ²

August ²

June ¹

May ⁵

April ⁵

March ⁸

February ¹⁷

2021 ¹⁰³

December ²

November ¹

October ¹⁵

September ⁴²

August ³¹