想要在年前結束前解完 Raven 系列，卻在最後一題 Raven: 2 上，耗費不少精神與心力，大多的時間都花在處理 PHPMailer，明明之前有在 IRCON 上遇過，當時也沒有拿下含有該漏洞的主機，事後也沒有在針對此漏洞做練習與嘗試，現在遇到也只好面對了，總之這是一題要你拿 Flag 卻執意要拿 Root 的解題過程。
Read More[資訊安全] VulnHub – Raven: 2 Write-up
分類: 電腦系統
[資訊安全] VulnHub – Raven: 1 Write-up
上回結束掉 Matrix 系列，這回就進入到 Raven，沒意外的話應該是有望在 1/23 農曆年之前解完該系列，該系列在今天發文僅有兩題，而解系列的第一題 Raven: 1 也只花了半天的時間，整體還算順暢，並沒有卡太久得地方，也許是因為熟練度提升，思路知道該怎麼鑽了，又或者是題目難度其實沒有那麼難，現在也有點說不準了，總之有興趣的就來看看解題紀錄唄。
Read More[資訊安全] VulnHub – Matrix: 3 Write-up
閒暇之餘，終於又有時間可以打打 VulnHub 了，工作上剛好有案子結案，在這空檔之下就找點事情做，於是就把 Matrix: 3 解一解，也是該系列的最後一題（目前來說是），想說下班以前可以解完，沒想到大部分的時間都卡在建置 hydra 上，雖然有解決，但對於該題根本沒幫助，總之就是解題寫寫紀錄，有興趣就看看嘍。
Read More[資訊安全] VulnHub – Matrix: 2 Write-up
這篇 Write-up 大概會是我在北上工作以前的最後一篇文章，原本想說能在北上以前將比較常被大家練習的 VulnHub 靶機解一解，結果時常北上，每當回到家就是當個懶人，距離上一篇 Matrix 1，已經差距了八天左右，練習的密集度遠遠不及 11 月，目前就想著，希望能在 12 月結束以前將 Matrix 系列結束，接著看要跳槽 Hack-The-Box 或是針對 OWASP TOP 10 進行細部學習。
Read More[資訊安全] VulnHub – Matrix: 1 Write-up
由於在 VulnHub 上把 Kioptrix 系列都解完了，看其他朋友接續有解 Matrix ，就載下來玩玩看了，結果題型就像 CTF 一樣，充滿各種提示，解這種題型就算是練習操作工具的熟練度吧，該篇文章記錄了解題過程。
Read More[資訊安全] VulnHub – Kioptrix 2014 (#5) Write-up
這篇 Kioptrix 2014 (#5) 是 Kioptrix 系列的最後一道題目，雖然這系列就唯獨 Level 1 (#1) 沒有做，其主要原因是跟著 TDOH 功德院那邊的其他成員一起解題，而大家皆是從 Level 1.1 開始，剛接觸時懵懵懂懂，甚至不知道還有 Level 1，所以就一路解下來了。
Read More[資訊安全] VulnHub – Kioptrix Level 1.3 (#4) Write-up
關於這篇 VulnHub – Kioptrix Level 1.3 (#4) ，是 VulnHub 系列的第三篇文章，越是解題就越是發現自己的不足，不論是基礎還是經驗，對於一些漏洞總是不夠直覺，而現在平均解一題要花費將近半天到一天的時間，雖然這是加上東摸摸西摸摸的時間，但真的了解如何挖掘漏洞、利用漏洞，整體下來的解題時間就不會耗費太久了。
Read More[資訊安全] VulnHub – Kioptrix Level 1.2 (#3) Write-up
近期真得加緊腳步想辦法增進自己的基礎與實力，既上一篇「Kioptrix Level 1.1 (#2)」，之後應該會開始有更多此系列的文章出現，相較於打打 CTF，滲透測試的技能更來得較為全面，雖說 Kioptrix 的題目都較為老舊，但透過這樣子的練習，加減能夠增強自己對於一個新環境下的觀察敏銳度，並且建構出一套滲透的模式出來，例如如何蒐集資料、探勘、測試等…，之後可能也會寫寫有關 Hack The Box 之類的題目。
Read More