首先這大概是這幾個月來解題解到最心累的一題，雖說收穫不少，也更穩固對 Linux 環境下的基礎，在該題 Bulldog 2 的環境下僅有 80 Port 單純從單一網頁服務打穿到系統層，不經讓我想起 AIS3 2015 某堂課程講師所講的「必殺技！！單點突破，全面淪陷。」已經變成 Slogan 了。
Read More[資訊安全] VulnHub – Bulldog 2 Write-up
標籤: WEB_Security
[資訊安全] Web Application Security Testing Note
首先這是根據 OWASP Testing Guide v4 Table of Contents 的 Web Application Security Testing 理，基本上官方提供的驗證方法，除了 OWASP TOP 10 上的弱點之外，還概括 Web Application 上所有已知、常見的弱點，項目非常的多。
Read More[資訊安全] VulnHub – Kioptrix Level 1.3 (#4) Write-up
關於這篇 VulnHub – Kioptrix Level 1.3 (#4) ，是 VulnHub 系列的第三篇文章，越是解題就越是發現自己的不足，不論是基礎還是經驗，對於一些漏洞總是不夠直覺，而現在平均解一題要花費將近半天到一天的時間，雖然這是加上東摸摸西摸摸的時間，但真的了解如何挖掘漏洞、利用漏洞，整體下來的解題時間就不會耗費太久了。
Read More[資訊安全] VulnHub – Kioptrix Level 1.2 (#3) Write-up
近期真得加緊腳步想辦法增進自己的基礎與實力，既上一篇「Kioptrix Level 1.1 (#2)」，之後應該會開始有更多此系列的文章出現，相較於打打 CTF，滲透測試的技能更來得較為全面，雖說 Kioptrix 的題目都較為老舊，但透過這樣子的練習，加減能夠增強自己對於一個新環境下的觀察敏銳度，並且建構出一套滲透的模式出來，例如如何蒐集資料、探勘、測試等…，之後可能也會寫寫有關 Hack The Box 之類的題目。
Read More[資訊安全] VulnHub – Kioptrix Level 1.1 (#2) Write-up
最近不斷的在尋找資安相關的練習，也突然想到之前寫過解的 VulnHub 文章，題目是 Kioptrix Level 1.1 (#2) ，由於當時邊解邊筆記，僅僅寫在 Hackmd 上，現在稍作整理並且把內容公布出來，其實解法也跟大多數人相同，就當是讓站長把 Hackmd 上的筆記丟過來唄。
Read More[資訊安全] Hack-The-Box Invite Code
心血來潮想說註冊一下個 Hack The Box 來找找練習方向，才發現需要邀請碼才能註冊，此刻腦海閃過一個畫面，不知道多久以前曾經看過取得 Hack-The-Box 的邀請碼相關的文章，似乎是利用測驗的方式取得邀請碼，也就是 CTF 題目的概念，於是順手 F12 下去，並把找到驗證碼的過程記錄下來。
Read More