部落格文章
HITCON 2018: Why so Serials? Write-up
Why so Serials? 是由 Orange 在前陣子剛結束的 HITCON CTF 2018 出的一道 Web 題目，題目架設在 Windows/IIS，其功能只有一個頁面 Default.aspx，題目有提供原始碼，現在可以在 Orange 的 GitHub 上找到。
DefCamp CTF Qualification 2018: Vulture Write-up
Vulture 是一道出現在 DefCamp CTF Qualification 2018 屬於 Web 類型的題目。這題很有趣，雖然是黑箱但不用通靈、猜謎，整道題可以透過各種蛛絲馬跡有邏輯性地推敲並串出完整漏洞利用來解題。
ASP.NET 下利用 XXE 讀取 Web.config
XXE (XML External Entity Injection) 是個對 Server 端很強力的攻擊手法，可以進而實現 Server-Side Request Forgery、Arbitrary File Read 的利用。雖然可以利用 XXE 讀取一些較簡單的私密的 config、key 檔案，但若想讀取內含…
Pwn2Win 2017 Write-up: Web - Criminals
最終解開這道題目時，發現其實並不困難，但因作者我還是個菜雞，且對這道題目的服務所使用的工具完全沒接觸過，過程中繞了許多圈子、走了許多歪路，不過也累積了不少有用的經驗，於是就來為這道題目寫篇 Write-up，同時也詳細記錄下我所走的各種歪路 (´; ω ;`)
透過 LFI 引入 PHP session 檔案觸發 RCE
先前因為朋友分享而得知某個小站具有 LFI 漏洞，於是就想嘗試著觸發 RCE，但發現主機上檔案權限蠻嚴格的，幸好最終還是成功透過 session 檔案觸發，因為過程有幾個蠻有趣的小細節，就趕緊寫篇文章作個筆記。
巴哈姆特電玩資訊站 Stored XSS
巴哈姆特電玩資訊站是台灣一個蠻大型的動漫、電玩相關論壇。去年年底的某天，閒來無事在巴哈姆特測試發文功能，意外發現到一個 XSS 漏洞。過了半年到最近才突然想起，這也是我第一次挖到網站漏洞，還不寫個 write-up 作紀念XD
Apricity OS: 安裝中文輸入法 fcitx-chewing
Apricity OS 秉持 Simple 的原則，系統安裝完預設是不會有其他額外輸入法存在，因此必須了解如何自行安裝中文輸入法。介紹如何在 Apricity OS 中安裝 Linux 常見的 fcitx 輸入法框架、經典的新酷音注音輸入法以及可能碰上的問題。
Apricity OS: 什麼？你也想安裝 Apricity？
常有人看到我的筆電作業系統有點潮，就來詢問是什麼系統，因此就來寫一篇介紹 Apricity OS 的文章，這樣下次有人詢問就能直接貼文章給他XD
Digital Ocean: 申請自己的虛擬主機伺服器
筆者第一次搞自己的伺服器來玩，因為認識的朋友是使用 Digital Ocean，看了一下介紹也覺得價格蠻實惠的，還大方採用 SSD 固態硬碟，所以就選擇 Digital Ocean 來申請伺服器，順便也寫篇文章來記錄一下流程。