Sign in Subscribe
CTF Writeup × 靶機實戰 × 程式筆記 × 武俠人生 - 資安研究與獨立遊戲開發

精選文章

iPAS 資安 中級手冊

iPAS 資安 中級手冊

OSCP+ 必過實戰手冊

OSCP+ 必過實戰手冊

武俠人生 Wuxia Life

武俠人生 Wuxia Life

CYBERSEC 2026 來了！這些場次我已經圈好了

CYBERSEC 2026 來了！這些場次我已經圈好了

從 DMS 到機器學習：預測藥物是否能拯救突變蛋白的完整 Pipeline

從 DMS 到機器學習：預測藥物是否能拯救突變蛋白的完整 Pipeline

PwnTillDawn — ElMariachi-PC (10.150.150.69) Writeup

PwnTillDawn — ElMariachi-PC (10.150.150.69) Writeup

龍胤立志傳 攻略彙整

龍胤立志傳 攻略彙整

我把 Claude Code 的工作狀態變成了武俠修煉場

我把 Claude Code 的工作狀態變成了武俠修煉場

從一個 URL 輸入框到內網漫遊：Bug Bounty 獵人的 SSRF 方法論

從一個 URL 輸入框到內網漫遊：Bug Bounty 獵人的 SSRF 方法論

I Got Tired of Losing Track of My Bugs — So I Built BountyBoard

I Got Tired of Losing Track of My Bugs — So I Built BountyBoard

永恆的體驗艙：貪狼與天機的對話錄

永恆的體驗艙：貪狼與天機的對話錄

TryHackMe - Juicy (Attacking LLMs)

TryHackMe - Juicy (Attacking LLMs)

CVE-2025-55182 (React2Shell) 完整測試流程

CVE-2025-55182 (React2Shell) 完整測試流程

InfoCon Cons Search

InfoCon Cons Search

資安會議完整學習指南：如Black Hat 和 DEF CON

資安會議完整學習指南：如Black Hat 和 DEF CON

03
Jul

Broken Crystals 實戰筆記 4：MCP 攻擊實戰——從未認證訪客到 admin 提權 RCE 的完整 kill chain

9 min read
03
Jul

Broken Crystals 實戰筆記 3：eval SSJI 拿 RCE，與讀得到檔卻打不動SSRF的XXE

5 min read
03
Jul

Broken Crystals 實戰筆記 2：從一個 query 參數打到 root reverse shell

6 min read
03
Jul

Broken Crystals 實戰筆記 1：從資訊洩漏一路串到任意檔案讀取

7 min read
26
Jun

CWES 備考手冊

193 min read