DC 系列第六題 DC: 6，這題比較偏向以前解過的 DC: 2，一樣環境都是 WordPress，透過相同手法破密，唯一花費比較久的只有爆破密碼的時間，因為忽略出題者給的提示導致爆破時間過長，一度還以為絲路錯了，該題的整體難度並不算太高，還是或多或少有些許收穫。
Read More[資訊安全] VulnHub – DC: 6 Write-up
標籤: wpscan
[資訊安全] VulnHub – DC: 2 Write-up
解完 DC 系列的第二題後，對這個系列還蠻著迷的，主要是整個解題脈絡偏向引導式，讓初心者，剛加入資安領域的朋友們可以透過這樣的方式由淺入深的學習，雖然還是需要一些基本知識，但對於有底子的朋友來說，是一個很好的學習管道。
Read More[資訊安全] VulnHub – Raven: 2 Write-up
想要在年前結束前解完 Raven 系列，卻在最後一題 Raven: 2 上，耗費不少精神與心力，大多的時間都花在處理 PHPMailer，明明之前有在 IRCON 上遇過，當時也沒有拿下含有該漏洞的主機，事後也沒有在針對此漏洞做練習與嘗試，現在遇到也只好面對了，總之這是一題要你拿 Flag 卻執意要拿 Root 的解題過程。
Read More[資訊安全] VulnHub – Raven: 1 Write-up
上回結束掉 Matrix 系列，這回就進入到 Raven，沒意外的話應該是有望在 1/23 農曆年之前解完該系列，該系列在今天發文僅有兩題，而解系列的第一題 Raven: 1 也只花了半天的時間，整體還算順暢，並沒有卡太久得地方，也許是因為熟練度提升，思路知道該怎麼鑽了，又或者是題目難度其實沒有那麼難，現在也有點說不準了，總之有興趣的就來看看解題紀錄唄。
Read More