首先這大概是這幾個月來解題解到最心累的一題，雖說收穫不少，也更穩固對 Linux 環境下的基礎，在該題 Bulldog 2 的環境下僅有 80 Port 單純從單一網頁服務打穿到系統層，不經讓我想起 AIS3 2015 某堂課程講師所講的「必殺技！！單點突破，全面淪陷。」已經變成 Slogan 了。
[資訊安全] VulnHub – Bulldog 2 Write-up
[資訊安全] VulnHub – Bulldog 1 Write-up
首先開頭還是要再來一段廢話，也沒什麼原因，就是遵照一切的文章撰寫風格，這次解的 VulnHub 的題目是 Bulldog 1 ，該系列至發文的今天僅有兩題，原先是想在過年期間解完的，但問題都卡在透過 VMWare 佈署之後，不論是哪種網路環境下都無法得到有效 IP 位址，折騰到改使用 VirtualBox 解決，總之現在連題目都解決了。
[資訊安全] VulnHub – Raven: 2 Write-up
想要在年前結束前解完 Raven 系列，卻在最後一題 Raven: 2 上，耗費不少精神與心力，大多的時間都花在處理 PHPMailer，明明之前有在 IRCON 上遇過，當時也沒有拿下含有該漏洞的主機，事後也沒有在針對此漏洞做練習與嘗試，現在遇到也只好面對了，總之這是一題要你拿 Flag 卻執意要拿 Root 的解題過程。
[資訊安全] VulnHub – Raven: 1 Write-up
上回結束掉 Matrix 系列，這回就進入到 Raven，沒意外的話應該是有望在 1/23 農曆年之前解完該系列，該系列在今天發文僅有兩題，而解系列的第一題 Raven: 1 也只花了半天的時間，整體還算順暢，並沒有卡太久得地方，也許是因為熟練度提升，思路知道該怎麼鑽了，又或者是題目難度其實沒有那麼難，現在也有點說不準了，總之有興趣的就來看看解題紀錄唄。
[資訊安全] VulnHub – Matrix: 3 Write-up
閒暇之餘，終於又有時間可以打打 VulnHub 了，工作上剛好有案子結案，在這空檔之下就找點事情做，於是就把 Matrix: 3 解一解，也是該系列的最後一題（目前來說是），想說下班以前可以解完，沒想到大部分的時間都卡在建置 hydra 上，雖然有解決，但對於該題根本沒幫助，總之就是解題寫寫紀錄，有興趣就看看嘍。
[資訊安全] Web Application Security Testing Note
首先這是根據 OWASP Testing Guide v4 Table of Contents 的 Web Application Security Testing 理，基本上官方提供的驗證方法，除了 OWASP TOP 10 上的弱點之外，還概括 Web Application 上所有已知、常見的弱點，項目非常的多。
