部落格文章
從寫個 WebShell 發現，啊！原來我不會寫 C#
當你在一個網站上找到可以上傳任意檔案的漏洞時，下一步會上傳什麼呢？想必大家跟我一樣，總之就想傳一個 WebShell，以 PHP 來說，可能會是 <?php system($_GET[cmd]);?> 或是 <?=`$_GET[cmd]`?>，但也僅限目標真的是 PHP 寫的，若目標是 ASP.NET 呢？
No Database No Table, how do you do MSSQL Injection?
One day, while reviewing the code of an ASP.NET website, I came across a special case of SQL Injection with Microsoft SQL Server, basically the form of SQL…
HITCON 2023 x DEVCORE Wargame: My todolist Write-up
為了 HITCON 2023 活動，我今年也在企業攤位上準備了三題趣味性質的 Wargame 題目讓參賽者在聽完議程的空閒之餘可以享受一下親自動手解題的快樂，而除了我所準備的題目以外，包括其他所有題目都可以在以下的 GitHub repository 裡找到…
Playing RedTeam wargame in HITCON 2022 (created by 逢甲黑客社x台科資安社)
這次參加 HITCON PEACE 2022 路過逢甲黑客社x台科資安社的攤位時，發現他們今年準備的 wargame 裡有一個 Red Team 類別的題組，有三台主機，總共有四把 flag，主機包含 Linux * 1、Windows 10 (Workstation) * 1 和 Windows Server…
從 SQL 到 RCE: 利用 SessionState 反序列化攻擊 ASP.NET 網站應用程式
今日來聊聊在去年某次滲透測試過中發現的趣事，那是在一個風和日麗的下午，與往常一樣進行著枯燥的測試環節，對每個參數嘗試各種可能的注入，但遲遲沒有任何進展和突破，直到在某個頁面上注入 ?id=1; waitfor delay '00:00:05'--，然後他就卡住了，過了恰好 5 秒鐘後伺服器又有回應，這表示我們找到一個…
VolgaCTF 2020 Qualifier: Library, Newsletter, User Center Write-up
這次一樣快速記錄 VolgaCTF 2020 Qualifier 的三道 Web 題目，因為沒有空而不能以 full time 模式來解題，所以只在抽空時間內來得及解出 3 題而已 QQ Library - 150 分 這題一個簡單的登入、登出功能，登入後就可以看到有儲存書籍的列表。
玩轉 ASP.NET VIEWSTATE 反序列化攻擊、建立無檔案後門！
最近微軟產品 Exchange Server 爆出一個嚴重漏洞 CVE-2020-0688，問題發生的原因是每台 Exchange Server 安裝完後在某個 Component 中都使用了同一把固定的 Machine Key，而相信大家都已經很熟悉取得 Machine Key 之後的利用套路了，可以竄改…
簡單聊聊在 OpenEMR 5.0.1 <Patch 5 中發現的 CVE-2018-17179、CVE-2018-17180 及 CVE-2018-17181
最近武漢肺炎疫情不停延燒、愈發嚴重，每個人都只能盡力做好自主管理、照顧好身子，也得盡量別在這期間感冒而造成額外擔憂，台灣目前仍能防治住疫情也得特別感謝政府、第一線醫護人員、防疫人員、第三方人員等等許多人的努力！
AIS3 2019 Pre-exam Web Write-up
最近 AIS3 2019 的課程正在進行中，於是想起堆在電腦中的 pre-exam 截圖還沒寫成 write-up，趕緊來寫篇文章。個人覺得今年度的 web 題目很優質，沒有太多通靈成分而且還帶到了許多實用知識，然而我其實沒有報名今年度的 AIS3，純粹是因為好奇而偷要到了題目玩玩看 XD
0CTF/TCTF 2019 Quals: Ghost Pepper Write-up
太久沒寫文章，快速記錄一次簡單的 Web 題目。 題目敘述如下： Do you know ghost pepper? Let's eat. http://111.186.63.207:31337 點開網頁出現授權要求視窗，網站訊息提示:「karaf」，直覺猜預設帳密 karaf/karaf，即可成功通過授權驗證。