關於我入侵 HITCON 的一檔事
先說，我沒有入侵 HITCON，我只是想要取個感覺很酷的標題，順便完成我申請學生票的 300 字心得。 總之，這是一個我偉大的計劃，終極目標就是在 HITCON 閉幕式提到今日流量排名的時候，能夠拿下排名第一。非常可惜的是，今年沒有公布..
Read more
HITCON 2025 心得
今年其實是我第一次參加 HITCON，為了不用花錢購票，我選擇申請學生免費專案，所以必須生出 800 字的心得。 雖然申請了學生免費專案，但其實後來又因為之前 MyFirstCTF 被推薦拿到免費門票，加上這次申請擺攤又送了兩張議程票。..
Read more
Apache HTTP Server Confusion Attacks 之技術分析
壹、摘要常見的網頁伺服器包含 Apache HTTP Server、Nginx 和 IIS 等，其中 Apache HTTP Server 因開源、跨平台等優點被廣泛使用，然而卻在去年（2024）被 Orange Tsai 通報了高達 ..
Read more
網頁快取利用之技術分析
壹、摘要隨著 CDN 技術的普及，使網站的載入速度加快，並提供安全性的防護，但因其解析方式上的差異，也增加了攻擊者的攻擊面。本技術分析報告將針對 Martin Doyhenard 在 Black Hat 2024 的演講《Gotta C..
Read more
2025 AIS3 Pre-Exam & MyFirstCTF 心得 / Writeup
如比賽名稱，今年是我第一次參加 MyFirstCTF，大概也是最後一次參加，畢竟參加條件相當嚴格。 今年 MyFirstCTF 辦在國立陽明交通大學新竹光復校區，為了避免遲到，我搭上一大早的高鐵，然後就不小心太早到了，比賽現場沒有任何..
Read more
高中職跨校資安社團 社團交流活動舉辦紀錄與心得
我是教育部高中職資安教學資源與推廣中心的高中職跨校社團 ZeroDay C00kies 零日餅乾社幹部，同時也是這次活動的副召。 為了促進社員間的互動、交流及成長，於 2025 年 1 月 23 日（沒錯，遲發了一個多月 XD）在臺北..
Read more
當資安遇上密室逃脫：一群高中生以資安為主題製作密室逃脫的故事
在上學期（113–1）校內科技進階課程中，老師規劃帶領我們共同製作一場密室逃脫活動，並藉由學校期末的學習分享會活動進行展示及開放外賓遊玩體驗。在這篇文章當中，將會先介紹最終的遊玩方式，接著紀錄製作過程以及製作時遇到的各種挑戰。 遊玩方..
Read more
2024 金盾獎國高中組心得
今年是我第一次參加金盾獎，雖然一開始沒有打算要報名，但因為朋友找我參加，所以我們就找學弟湊了三個小廢人組起一個隊伍，想說去看看金盾是個什麼樣的比賽，隊名「炮灰們」也因此得名，結果最終僥倖進入決賽並獲得「鋒芒畢露獎」，這隊名實在是太諷刺了..
Read more
2024 CGGC 心得及 Writeup
這次是我第一次和其他人組隊打 CTF，也是第一次那麼認真的打 CTF，先來講一下人事時地物等等的背景資訊好了。 這次我和朋友一共四個人組隊參加比賽，為了增加打題目的效率和互動討論，我們的指導老師陳晉老師將復興高中的圖書館開放給我們以及他..
Read more
我用 2007 年的迷你電腦安裝 Kali Linux
自從 Apple 推出 Arm 規格的 M1 晶片後，許多 CTF 中的 Reverse 和 PWN 題目都無法執行，直到我在家中找到了一台 ASUS 於 2007 年推出的 Eee PC 8G，它使用 8 GB 的 SSD 及 1 G..
Read more