2026-06-01T08:20:44.905Z https://blog.orange.tw/ Orange Tsai Hexo https://blog.orange.tw/posts/2025-08-the-art-of-php-ch/ 2025-08-27T03:00:00.000Z 2026-06-01T08:20:44.905Z

這是一篇為了《PHRACK》所撰寫的文章！雖然來不及趕上它最輝煌的年代，但也深知其對「駭客文化」不可抹滅的重要性 —— 從計算機第一個揭開 Stack Buffer Overflow 神秘面紗的經典啟蒙，到現今所有 SQL Injection 攻擊的奠基之作，再到 Nmap 第一份原始碼的發布，以及出現在無數影視作品、控訴著「若我有罪，也是好奇心讓我犯罪」的《駭客宣言》…… 時至今日，四十年過去了，不知多少經典由此而生、藉其傳遞著知識，並啟發了一代又一代的駭客！

https://blog.orange.tw/posts/2025-08-the-art-of-php-en/ 2025-08-27T02:00:00.000Z 2026-06-01T08:20:44.905Z

This is my article featured in the PHRACK 40th Anniversary Release 🎉! It’s kinda a love letter to those CTF players and PHP nerds. Hope all the credit goes to the right people!

https://blog.orange.tw/posts/2025-07-a-web-dog-guide-to-osee/ 2025-07-01T16:00:00.000Z 2025-07-29T18:11:45.319Z

<p><img src="/posts/2025-07-a-web-dog-guide-to-osee/a024d53a66fd4b9566474f114622cfa3.jpeg" alt="preview"></p> <br> <p>✅：『課程結束後一年內要考到 OSEE 證

https://blog.orange.tw/posts/2025-01-worstfit-unveiling-hidden-transformers-in-windows-ansi/ 2025-01-09T16:00:00.000Z 2025-01-15T18:00:50.472Z

<p><img src="/posts/2025-01-worstfit-unveiling-hidden-transformers-in-windows-ansi/fb7a21f99453ce05667ddab5a.jpg" alt="preview"></p> <p><em>

https://blog.orange.tw/posts/2024-08-confusion-attacks-ch/ 2024-08-08T16:00:00.000Z 2025-08-27T17:42:15.123Z

<p>📌 [ <a href="https://blog.orange.tw/2024/08/confusion-attacks-ch.html">繁體中文</a> | <a href="https://blog.orange.tw/2024/08/confusion-at

https://blog.orange.tw/posts/2024-08-confusion-attacks-en/ 2024-08-08T16:00:00.000Z 2025-08-27T17:42:18.347Z

<p>📌 [ <a href="https://blog.orange.tw/2024/08/confusion-attacks-ch.html">繁體中文</a> | <a href="https://blog.orange.tw/2024/08/confusion-at

https://blog.orange.tw/posts/2024-06-cve-2024-4577-yet-another-php-rce/ 2024-06-06T16:00:00.000Z 2026-06-01T08:20:44.901Z

<p>📌 [ <a href="https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability/">繁體中文</a> | <a hr

https://blog.orange.tw/posts/2023-08-2023-webconf-the-evolution-of-web-security/ 2023-08-11T16:00:00.000Z 2025-01-01T09:44:52.375Z

<p>TL;DR for Hackers &amp; Researchers: this is a more conceptual talk for web developers. All are in Mandarin but you can check the slides

https://blog.orange.tw/posts/2022-10-proxyrelay-a-new-attack-surface-on-ms-exchange-part-4/ 2022-10-18T16:00:00.000Z 2025-01-01T09:44:52.371Z

<p><img src="/posts/2022-10-proxyrelay-a-new-attack-surface-on-ms-exchange-part-4/2c29d0f4d257c078-01.jpeg" alt="preview"></p> <p>This is a

https://blog.orange.tw/posts/2022-08-lets-dance-in-the-cache-destabilizing-hash-table-on-microsoft-iis/ 2022-08-17T16:00:00.000Z 2025-01-01T09:44:52.367Z

<p><img src="/posts/2022-08-lets-dance-in-the-cache-destabilizing-hash-table-on-microsoft-iis/d9a302d219bb7c0e-01.png" alt="preview"> </p>

https://blog.orange.tw/posts/2021-08-proxyshell-a-new-attack-surface-on-ms-exchange-part-3/ 2021-08-17T16:00:00.000Z 2025-01-01T09:44:52.367Z

<p><img src="/posts/2021-08-proxyshell-a-new-attack-surface-on-ms-exchange-part-3/abb4dd2a14140e1b-01.png" alt="preview"></p> <p><em>P.S. Th

https://blog.orange.tw/posts/2021-08-proxyoracle-a-new-attack-surface-on-ms-exchange-part-2/ 2021-08-06T16:00:00.000Z 2025-01-01T09:44:52.355Z

<p><img src="/posts/2021-08-proxyoracle-a-new-attack-surface-on-ms-exchange-part-2/7070a738a7bbb7f4-01.png" alt="preview"></p> <p>Hi, this i

https://blog.orange.tw/posts/2021-08-proxylogon-a-new-attack-surface-on-ms-exchange-part-1/ 2021-08-05T16:00:00.000Z 2025-01-01T09:44:52.335Z

<p><img src="/posts/2021-08-proxylogon-a-new-attack-surface-on-ms-exchange-part-1/25374ccc984c5130-01.png" alt="preview"></p> <p>The series

https://blog.orange.tw/posts/2021-02-a-journey-combining-web-and-binary-exploitation/ 2021-02-23T16:00:00.000Z 2025-01-01T09:44:52.331Z

<p>Hi, this blog post is just a short post to address the technique part in one of my Red Team cases last year. I believe it’s worth sharing

https://blog.orange.tw/posts/2020-09-how-i-hacked-facebook-again-mobileiron-mdm-rce/ 2020-09-11T16:00:00.000Z 2026-06-01T08:20:44.901Z

<p>📌 [ <a href="https://devco.re/blog/2020/09/12/how-I-hacked-Facebook-again-unauthenticated-RCE-on-MobileIron-MDM/">繁體中文</a> | <a href="

https://blog.orange.tw/posts/2019-11-HiNet-GPON-Modem-RCE/ 2019-11-10T16:00:00.000Z 2025-01-01T09:44:52.291Z

<p><img src="/posts/2019-11-HiNet-GPON-Modem-RCE/8af98f4ac35d5432-01.png" alt="preview"></p> <p>For non-native readers, this is a writeup of

https://blog.orange.tw/posts/2019-10-an-analysis-and-thought-about-recently/ 2019-10-29T16:00:00.000Z 2025-01-01T09:44:52.287Z

<p>First of all, this is such a really interesting bug! From a small memory defect to code execution. It combines both binary and web techni

https://blog.orange.tw/posts/2019-09-attacking-ssl-vpn-part-3-golden-pulse-secure-rce-chain/ 2019-09-01T16:00:00.000Z 2025-01-01T09:44:52.275Z

<p><img src="/posts/2019-09-attacking-ssl-vpn-part-3-golden-pulse-secure-rce-chain/96945a638e4d2cbf-01.png" alt="preview"> </p> <p><em>Aut

https://blog.orange.tw/posts/2019-08-attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn/ 2019-08-09T16:00:00.000Z 2025-01-01T09:44:52.267Z

<p><img src="/posts/2019-08-attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn/d33f700b857adff7-01.png" alt="preview"></p> <p><em>Autho

https://blog.orange.tw/posts/2019-07-attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto/ 2019-07-16T16:00:00.000Z 2025-01-01T09:44:52.267Z

<p><img src="/posts/2019-07-attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto/cd0aa4394622462a-01.png" alt="preview"></p> <p><em>Author: Ora

https://blog.orange.tw/posts/2019-03-a-wormable-xss-on-hackmd/ 2019-03-11T16:00:00.000Z 2025-01-01T09:44:52.267Z

<p>在 Web Security 中，我喜歡伺服器端的漏洞更勝於客戶端的漏洞!(當然可以直接拿 shell 的客戶端洞不在此限XD) 因為可以直接控制別人的伺服器對我來說更有趣! 正因如此，我以往的文章對於 XSS 及 CSRF 等相關弱點也較少著墨(仔細翻一下也只有 2018

https://blog.orange.tw/posts/2019-02-abusing-meta-programming-for-unauthenticated-rce/ 2019-02-18T16:00:00.000Z 2026-06-01T08:20:44.901Z

<p>📌 [ <a href="https://devco.re/blog/2019/02/19/hacking-Jenkins-part2-abusing-meta-programming-for-unauthenticated-RCE/">繁體中文</a> | <a hre

https://blog.orange.tw/posts/2019-01-hacking-jenkins-part-1-play-with-dynamic-routing/ 2019-01-15T16:00:00.000Z 2026-06-01T08:20:44.901Z

<p>📌 [ <a href="https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/">繁體中文</a> | <a href="#">English</a> ]</p>

https://blog.orange.tw/posts/2018-10-hitcon-ctf-2018-one-line-php-challenge/ 2018-10-23T16:00:00.000Z 2025-01-01T09:44:52.255Z

<p>In every year’s HITCON CTF, I will prepare at least one PHP exploit challenge which the source code is very straightforward, short and ea

https://blog.orange.tw/posts/2018-08-how-i-chained-4-bugs-features-into-rce-on-amazon/ 2018-08-10T16:00:00.000Z 2025-01-01T09:44:52.251Z

<p><img src="/posts/2018-08-how-i-chained-4-bugs-features-into-rce-on-amazon/21dbb5d9feac7693-02.png" alt="preview"> </p> <p>Hi! This is th

https://blog.orange.tw/posts/2018-08-blog-post/ 2018-08-05T16:00:00.000Z 2025-01-01T09:44:52.239Z

<p><a href="https://blog.orange.tw//2024/08/blog-post.html">DEBUG</a></p> <p><img src="/posts/2018-08-blog-post/cfc3e3710d273d3b-01.jpeg"></

https://blog.orange.tw/posts/2018-06-google-ctf-2018-quals-web-gcalc/ 2018-06-26T16:00:00.000Z 2025-01-01T09:44:52.239Z

<p>gCalc is the web challenge in Google CTF 2018 quals and only 15 teams solved during 2 days’ competition! </p> <p>This challenge is a ver

https://blog.orange.tw/posts/2018-03-pwn-ctf-platform-with-java-jrmp-gadget/ 2018-03-25T16:00:00.000Z 2025-01-01T09:44:52.235Z

<p>打 CTF 打膩覺得沒啥新鮮感嗎，來試試打掉整個 CTF 計分板吧! 前幾個月，剛好看到某個大型 CTF 比賽開放註冊，但不允許台灣參加有點難過 :(</p> <p>看著官網最下面發現是 FlappyPig 所主辦，又附上 <a href="https://github.c

https://blog.orange.tw/posts/2018-01-php-cve-2018-5711-hanging-websites-by/ 2018-01-20T16:00:00.000Z 2025-01-01T09:44:52.235Z

<p>Recently, I reviewed several Web frameworks and language implementations, and found some vulnerabilities. </p> <p>This is an simple and

https://blog.orange.tw/posts/2017-07-how-i-chained-4-vulnerabilities-on/ 2017-07-27T16:00:00.000Z 2025-01-01T09:44:52.235Z

<p>Hi, it’s been a long time since my last blog post.</p> <p>In the past few months, I spent lots of time preparing for the talk of <a href=

https://blog.orange.tw/posts/2017-01-bug-bounty-github-enterprise-sql-injection/ 2017-01-06T16:00:00.000Z 2025-01-01T09:44:52.231Z

<p><img src="/posts/2017-01-bug-bounty-github-enterprise-sql-injection/efb3e6ce144c9274-01.jpg" alt="preview"></p> <h1 id="Before"><a href="

https://blog.orange.tw/posts/2016-12-java-web/ 2016-12-06T16:00:00.000Z 2025-01-01T09:44:52.231Z

<p>本來這篇文章叫做 HITCON CTF 2016 初賽出題小記的，可是擺著擺著就兩個月過去惹～ </p> <p>轉來寫寫跟 Java 有關的東西XD</p> <h1 id="關於序"><a href="#關於序" class="headerlink" title="關於序"

https://blog.orange.tw/posts/2016-10-collection-of-ctf-web-challenges-i-made/ 2016-10-12T16:00:00.000Z 2025-01-01T09:44:52.231Z

<p>把出過的 CTF Web 題都整理上 GitHub 惹，包括原始碼、解法、所用到技術、散落在外的 Write ups 等等</p> <p>This is the repository of CTF Web challenges I made. It contains cha

https://blog.orange.tw/posts/2016-07-hitcon-2016-slides-bug-bounty-hunter/ 2016-07-22T16:00:00.000Z 2025-01-01T09:44:52.231Z

<p>This is my talk about being a Bug Bounty Hunter at <a href="http://hitcon.org/2016/CMT/">HITCON Community 2016</a>. It shared some of my

https://blog.orange.tw/posts/2016-04-bug-bounty-how-i-hacked-facebook-and-found-someones-backdoor-script/ 2016-04-20T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p><img src="/posts/2016-04-bug-bounty-how-i-hacked-facebook-and-found-someones-backdoor-script/33ada75d3fa24746-01.jpg" alt="preview"></p>

https://blog.orange.tw/posts/2016-04-bug-bounty-uber-ubercom-remote-code_7/ 2016-04-06T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p><img src="/posts/2016-04-bug-bounty-uber-ubercom-remote-code_7/43da2ae8d44965cf-01.jpg" alt="preview"></p> <p>好久沒 po 文了XD</p> <p>幾天前，Uber

https://blog.orange.tw/posts/2016-01-hitcon-ctf-2015-quals-final/ 2016-01-13T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p>當初好像沒留底稿只發布在 Facebook 跟烏雲，今天睡醒發現又有人在轉貼這篇，想說留個備份好了XD</p> <ul> <li><a href="https://www.facebook.com/notes/orange-tsai/hitcon-ctf-2015-qual

https://blog.orange.tw/posts/2015-09-google-facebook-bug-bounty-get/ 2015-09-28T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p>先說這篇純粹炫耀文xD</p> <p>暨 2013 年 Yahoo 開始有 <a href="http://bugbounty.yahoo.com/">Bug Bounty</a> 那時搶個流行找了兩個漏洞回報 Yahoo 然後</p> <ul> <li><a href="

https://blog.orange.tw/posts/2015-09-ais3-final-ctf-web-writeup-race/ 2015-09-09T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p>這次為了 <a href="http://ais3.org/">AIS3</a> Final CTF 所出的一道題目，這題在這以初新者導向中的比賽中相對難，不過其中的觀念很有趣，在解題中什麼都給你了就是找不到洞但經人一解釋就會有豁然開朗覺得為什麼自己沒想到的感覺</p> <

https://blog.orange.tw/posts/2015-08-remote-code-execution-on-gdb-remote/ 2015-08-30T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p>在準備 DEFCON CTF 時額外想到的小玩具，很多人使用 GDB remote debugging 時為了方便遠端使用，會將 port 綁在 0.0.0.0 上使得攻擊者可以連接上做一些事情</p> <p>至於可以做哪些事情，不來個遠端代碼執行就不好玩了XD</p> <

https://blog.orange.tw/posts/2015-08-hitcon-2015-community-web-hacking/ 2015-08-27T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p>噗，在 HITCON 2015 Community 的投影片，講一些好玩的特性跟技巧!</p> <blockquote> <p><a href="https://github.com/orangetw/My-Presentation-Slides/blob/main/dat

https://blog.orange.tw/posts/2015-07-2015-hitcon-ctf-web-ctf/ 2015-07-17T16:00:00.000Z 2025-01-01T09:44:52.227Z

<p>應邀以 HITCON CTF 隊長的身份到 <a href="http://summit.wooyun.org/">烏雲峰會</a> 講一下過去比賽中遇到的一些趣事，順便解釋一下許多人好奇 HITCON 以及 217, BambooFox 的關係，基本上就是獨立的三支隊伍<

https://blog.orange.tw/posts/2015-05-0ctf-final-0cms/ 2015-04-30T16:00:00.000Z 2025-01-01T09:44:52.223Z

<p>這次跟著 <a href="http://217.logdown.com/">217</a> 到上海參加由 <a href="http://www.0ops.net/">0ops</a> 舉辦的 0ctf 決賽</p> <p>總體來說這次是我打過最爽的一次 Attack &

https://blog.orange.tw/posts/2015-04-web/ 2015-04-12T16:00:00.000Z 2025-01-01T09:44:52.223Z

<p><img src="/posts/2015-04-web/99656a33f84646cc-01.jpg" alt="preview"></p> <p>花了很大力氣蒐集了許多資訊，花了幾個月模擬著可能的突破口一個個檢視，終於發現某個網路邊界有 SQL Injection 可

https://blog.orange.tw/posts/2015-03-bypassing-openbasedir-and/ 2015-03-12T16:00:00.000Z 2025-01-01T09:44:52.223Z

<p><a href="https://blog.orange.tw//2015/03/bypassing-openbasedir-and.html">DEBUG</a></p> <p>在滲透入侵 VPS 之類的主機常常會有 open_basedir 以及 disable_fun

https://blog.orange.tw/posts/2015-03-boston-key-parcty-ctf-2015-harvard/ 2015-03-01T16:00:00.000Z 2025-01-01T09:44:52.223Z

<p>Boston Key Party 是今年 Defcon CTF 的倒數第二場資格賽，雖然只拿了 <a href="https://ctftime.org/event/163">第二名</a> 不過由於冠軍的 PPP 已經確定保送所以應該是可以遞補上今年 Defcon 決賽資

https://blog.orange.tw/posts/2014-12-103/ 2014-12-10T16:00:00.000Z 2025-01-01T09:44:52.219Z

<p>紀錄一下XD</p> <p>103 年資安技能金盾獎，台科大 「一輩子的明太子大食團」，冠軍！</p> <p><img src="/posts/2014-12-103/1d765f2c169f3243-01.jpg"></p> <p>（圖文不符，放張圖好像比較有內容點）</

https://blog.orange.tw/posts/2014-10-hack-in-box-2014-ctf-writeup-keygenme/ 2014-10-18T16:00:00.000Z 2025-01-01T09:44:52.219Z

<p>這次被以 HITCON 的身份邀請到馬來西亞參加 <a href="http://conference.hitb.org/hitbsecconf2014kul/capture-the-flag/">HITB 2014 CTF</a>，照慣例來寫篇 Write Up</p>

https://blog.orange.tw/posts/2014-08-hitcon-win-2nd-in-defcon-22-ctf-final/ 2014-08-25T16:00:00.000Z 2025-01-01T09:44:52.211Z

<p><img src="/posts/2014-08-hitcon-win-2nd-in-defcon-22-ctf-final/a8eda9c1952b5e35-01.png" alt="preview"></p> <p><a href="http://hitcon.org/

https://blog.orange.tw/posts/2014-05-defcon-ctf-quals-2014-nonameyet-write-up/ 2014-05-18T16:00:00.000Z 2025-01-01T09:44:52.207Z

<p>記錄一下，Defcon 是世界駭客 CTF 比賽最盛大的賽事，每年都是每個國家資安社群比拼較勁的地方，前十二強可以進入八月在 Las Vegas 拉斯維加斯舉辦的決賽，在現場進行實際網路攻防的 Attack &amp; Defense CTF 的比賽！</p> <p>在今

https://blog.orange.tw/posts/2014-03-pwned-ctf-leaderboard-git/ 2014-03-30T16:00:00.000Z 2025-01-01T09:44:52.187Z

<p>（前情提要）</p> <p>某月某日晚上，人在外面有約正巧無法參與在週末所舉辦的 CTF，這次的這個 CTF 競賽似乎是某個國家某個實驗室第一次舉辦的對外 CTF 競賽，在 <a href="http://ctftime.org/">Ctftime.org</a> 也有獨立

https://blog.orange.tw/posts/2014-03-volgactf-2014-web-400-write-up/ 2014-03-29T16:00:00.000Z 2025-01-01T09:44:52.195Z

<p>回到家看到 CRAX Team 在玩 VolgaCTF 就順手玩了一下!</p> <p>解這題的時候順便讓我練習到了之前就想好好惡補一下的 EL 注入（Expression Language Injection） ，最後花了滿多時間再用 Java 的 Reflection

https://blog.orange.tw/posts/2014-02-olympic-ctf-2014-curling-200-write-up/ 2014-02-09T16:00:00.000Z 2025-01-01T09:44:52.171Z

<p>最近剛好玩了一下 <a href="https://olympic-ctf.ru/">Olympic CTF</a> ，解了一些題目，其中有幾題讓自己印象深刻，還滿有趣的所以來記錄一下 XD (400 分的可以參考另外一篇 <a href="http://blog.oran

https://blog.orange.tw/posts/2014-02-olympic-ctf-2014-curling-400-write-up/ 2014-02-09T16:00:00.000Z 2025-01-01T09:44:52.179Z

<p><a href="https://olympic-ctf.ru/">Olympic CTF</a> CURLing 400 的 write up，前言可以參考 <a href="http://blog.orange.tw/2014/02/olympic-ctf-2014-c

https://blog.orange.tw/posts/2013-12-md5-for-fun-fun-with-md5-hashes/ 2013-12-24T16:00:00.000Z 2025-01-01T09:44:52.171Z

<p>想了一下還是發個文章來記錄一下xD</p> <p>最近在整理硬碟，因為好玩寫了一個網站（服務？）</p> <blockquote> <p><a href="http://md5fun.exp.tw/">http://md5fun.exp.tw</a></p> </block

https://blog.orange.tw/posts/2013-11-exptw/ 2013-11-23T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p><img src="/posts/2013-11-exptw/5c9b4796a5886b87-01.png" alt="preview"></p> <p>前幾天看到 .tw 域名特價中，失心瘋就買下了幾個 domain。 買了之後也不知道幹嘛，感覺 EXP.tw 那麼短可

https://blog.orange.tw/posts/2013-11-yahoo-bug-bounty-part-2-loginyahoocom/ 2013-11-03T16:00:00.000Z 2025-01-01T09:44:52.167Z

<p>Yahoo 系列的 Part 2 來囉～ Bug Bounty 緣起說明以及 Part 1 請看以下鏈結</p> <blockquote> <p><a href="http://orange-tw.blogspot.tw/2013/11/yahoo-bug-bounty-p

https://blog.orange.tw/posts/2013-11-yahoo-bug-bounty-part-1-yahoo-blog/ 2013-10-31T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>Yahoo 開始有了 <a href="http://bugbounty.yahoo.com/">Bug Bounty</a> 制度! 緣起也滿有趣的，國外有個資安專家找到 Yahoo 的 XSS 漏洞結果回報後只得到 $12.50 <a href="http://comp

https://blog.orange.tw/posts/2013-10-phpconf-2013/ 2013-10-04T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>矛盾大對決 - </p> <h2 id="「能入侵任何網站的駭客-vs-絕對不會被入侵的網站」"><a href="#「能入侵任何網站的駭客-vs-絕對不會被入侵的網站」" class="headerlink" title="「能入侵任何網站的駭客 vs. 絕對不會被入侵的

https://blog.orange.tw/posts/2013-09-blog-post/ 2013-09-23T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>Update - 2013&#x2F;09&#x2F;24 20:20 - 官方已修正此問題。</p> <p>又到了一年一度的金盾獎了！今年報名網站好像又找了新的公司來負責處理！ 照著正常流程，註冊 -&gt; 登入 -&gt; 輸入報名資料 -&gt; 送出 -&gt;

https://blog.orange.tw/posts/2013-07-hitcon-2013-wargame-pwn3d-500/ 2013-07-20T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>之前在 tw.PyCon.org 2013 上有分享到 Django 在 <code>SECRE_KEY</code> 洩漏的情況有機會造成 Remote Code Execution，這個 Pwn3d 500 就是那次演講的實例 (<a href="http://oran

https://blog.orange.tw/posts/2013-07-hitcon-2013-wargame-web-500/ 2013-07-20T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>Web 500 是一題 PHP source code review 找 vuln 的題目</p> <p><img src="/posts/2013-07-hitcon-2013-wargame-web-500/a8020f5c156d8aa1-01.png"></p> <

https://blog.orange.tw/posts/2013-07-0-day-0-day-easy-talk-happy-fuzzing/ 2013-07-18T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>這是我在台灣駭客年會 Hacks in Taiwan HITCON 2013 的演講</p> <hr> <p>0-Day 怎麼來？ Fuzzing 做為一種尋找漏洞的方式，讓你連躺著都有 0-Day 進帳。</p> <p>這是一場輕鬆的演講， 分享一些 Fuzzer 的設計

https://blog.orange.tw/posts/2013-05-pycon2013-slide-django/ 2013-05-25T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>在 Taiwan Python Conference 2013 的演講投影片</p> <p><em>P.S. 我不是駭客，我不會寫 Django</em></p> <script async="" class="speakerdeck-embed" data-id="c3a

https://blog.orange.tw/posts/2013-02-cve-2013-0305-django-credit-get/ 2013-02-22T16:00:00.000Z 2025-01-01T09:44:52.159Z

<p>人死留名，虎死留皮，紀念一下xD</p> <p>原本只是想找個 Open Source 的東西來看看的，Code Review 研究一下 Django 歷年被發現的弱點，在追 CVE-2010-4534 時發現的另外一種利用方法，基本上需要進入管理界面才可以利用，在真實環境

https://blog.orange.tw/posts/2013-01-webconf-2013best-practices-upload/ 2013-01-12T16:00:00.000Z 2025-01-01T09:44:52.155Z

<p>很榮幸被邀請到 WebConf 2013 分享關於 Web Security 上相關的議題 <a href="http://www.webconf.tw/">WebConf 2013 網站</a></p> <p>第一在六、七百人的場子演講，還是在兩天最後一場議程的主會議廳，

https://blog.orange.tw/posts/2013-01-101/ 2013-01-06T16:00:00.000Z 2025-01-01T09:44:52.155Z

<p>Lag 了半個月很久這篇算是紀錄一下 xD </p> <p>感覺自己越來越懶散了~“~ </p> <p><strong>台科大 - 「NISRA 金盾大食團」</strong> 冠軍 again！ </p>

https://blog.orange.tw/posts/2012-11-ms12-071-cve-2012-4775/ 2012-11-13T16:00:00.000Z 2025-01-01T09:44:52.155Z

<p>先說這是炫耀文XD</p> <p>雖然不是第一次找到 0day ，不過倒是第一次 Report 漏洞有我名字，開心紀念一下成就++ :P</p> <p>MS12-071 Internet Explorer 9 Remote Code Execution (CTreeNode

https://blog.orange.tw/posts/2012-11-phpconf-2012-security-in-php/ 2012-11-02T16:00:00.000Z 2025-01-01T09:44:52.155Z

<p>在 PHPCONF 2012 的投影片，主要講到三種 trick</p> <ol> <li>PHP路徑正規化</li> <li>Double-Byte Charset 的 Escape</li> <li>Double Quotes 的 Evaluate</li> </ol>

https://blog.orange.tw/posts/2012-09-satainan-web-security/ 2012-09-28T16:00:00.000Z 2025-01-01T09:44:52.155Z

<p>在 Study-Area 台南以及台中 演講的投影片，活動鏈結：</p> <blockquote> <p><a href="http://phorum.study-area.org/index.php/topic,67659.0.html">http://phorum.st

https://blog.orange.tw/posts/2012-09-owst-orange-web-security-toolkit-v-201/ 2012-09-17T16:00:00.000Z 2025-01-01T09:44:52.155Z

<p><a href="https://blog.orange.tw//2012/09/owst-orange-web-security-toolkit-v-201.html">DEBUG</a></p> <p>還記得這篇文章嗎</p> <pre><code>&lt;http:/

https://blog.orange.tw/posts/2012-07-hacks-in-taiwan-2012-potent-pwnables-3/ 2012-07-23T16:00:00.000Z 2025-01-01T09:44:52.151Z

<p><img src="/posts/2012-07-hacks-in-taiwan-2012-potent-pwnables-3/3be3e2765196a836-01.jpg" alt="preview"></p> <p>照慣例今年還是有個經典遊戲題，皮卡丘打排球相信是許多

https://blog.orange.tw/posts/2012-07-hacks-in-taiwan-2012-web-hacking-1/ 2012-07-22T16:00:00.000Z 2025-01-01T09:44:52.155Z

<p>簡單的 Code Review，所以只有 100 分</p> <p>結束突然有點感嘆覺得說，台灣玩 Web Hacking 的人雖然多，但都不精，而且滿大比例是 …… 的orz</p> <p>題目很簡單，Web Hacking 1 外國人題目一出來沒多久就解出來，基本上有在

https://blog.orange.tw/posts/2012-06-defcon-ctf-20-qual-pp100-writeup/ 2012-06-18T16:00:00.000Z 2025-01-01T09:44:52.151Z

<p><a href="https://blog.orange.tw//2012/06/defcon-ctf-20-qual-pp100-writeup.html">DEBUG</a></p> <p>又到了一年一度的駭客界盛事 Defcon ctf qual 的……. 半個月後了

https://blog.orange.tw/posts/2011-12-xd/ 2011-12-09T16:00:00.000Z 2025-01-01T09:44:52.151Z

<p>Ya~ 冠軍！！！！</p> <p>今年是參加的第二年，真的有比去年進步成為第一名了！！XD</p> <p>隊伍名稱： <strong>[<a href="http://www.nisra.net/">NISRA</a>] 台科大分舵</strong></p> <p>這樣講

https://blog.orange.tw/posts/2011-08-sql-injection/ 2011-08-26T16:00:00.000Z 2025-01-01T09:44:52.151Z

<blockquote> <p><a href="https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B0r_xEcaZ8-JYzk3NzA0NzItNTJlMS00YTUyLThkNTQtODVk

https://blog.orange.tw/posts/2011-07-hitcon2011wargame-web-3/ 2011-07-24T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>心得：這題出現的形式以及解法都是Real case in real world的，整個網站很安全都用Prepared statement保護SQL sentence，但是插入column name的時候就不能使用Prepared statement了，整個網站很安全剛好被我

https://blog.orange.tw/posts/2011-07-hitcon2011wargame-binary-3/ 2011-07-23T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p><img src="/posts/2011-07-hitcon2011wargame-binary-3/fa2b1941dfa36b22-01.png" alt="preview"></p> <p>心得：很久以前就想出一題類似要輸入↑ ↑ ↓ ↓ ← → ← → B A會跳

https://blog.orange.tw/posts/2011-07-hitcon2011wargame-web-4/ 2011-07-23T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p><a href="https://blog.orange.tw//2011/07/hitcon2011wargame-web-4.html">DEBUG</a></p> <p>心得是現在大多數的人對於SQL injection (Mysql)都是union加上informa

https://blog.orange.tw/posts/2011-05-project-web-security-toolkit/ 2011-05-21T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>以前為了方便寫的小工具，最近改版越寫越有興趣就變成自己的一個小Project了XDD</p> <p>整個重新用Python寫了約4000行左右XD UI也用wxPython的AUI改過</p> <p>現有功能：</p> <ul> <li>Senstive file, dir

https://blog.orange.tw/posts/2011-04-blog-post/ 2011-04-18T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>最近的一些學習資料整理這樣XD</p> <h1 id="About歷史："><a href="#About歷史：" class="headerlink" title="About歷史："></a>About歷史：</h1><h3 id="Memory-Corruption-

https://blog.orange.tw/posts/2011-04-downloadexec-shellcode-fix-for-windows/ 2011-04-17T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>很久沒打網誌了丟些來湊篇幅XD</p> <p>某些需求，需要Download and Exec file的shellcode，而且要For win7也可以work的，網路上找不到經指點只好自己改，改的時候才發現還是有些問題XD</p> <p>shellcode原始版本 Fr

https://blog.orange.tw/posts/2010-12-blog-post/ 2010-12-10T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>幾百年沒打網誌了XD</p> <h1 id="心得："><a href="#心得：" class="headerlink" title="心得："></a>心得：</h1><ul> <li>肖想參加很久了，今年終於有資格參加XDD</li> <li>第一次參賽就得到第二名，

https://blog.orange.tw/posts/2010-07-hacks-in-taiwan/ 2010-07-05T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>有趣的網宣XD</p> <hr> <p>台灣駭客年會 HIT2010 ( <a href="http://www.hitcon.org/hit2010/">http://www.hitcon.org/hit2010/</a> )<br>網路報名截止日期： 2010&#x2F

https://blog.orange.tw/posts/2010-05-ramexe/ 2010-05-29T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>載點: </p> <p><a href="http://www.mediafire.com/?zwimi3wwnzy">http://www.mediafire.com/?zwimi3wwnzy</a></p> <p>禮拜天玩Defcon Crypto300 的產物，還滿可

https://blog.orange.tw/posts/2010-05-blog-post_28/ 2010-05-27T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>5&#x2F;24 (一)</p> <p>動物園行</p> <p>當天對自己說好要幼稚點</p> <p>裝幼稚裝弱裝可憐被你們玩</p> <p>學弟妹也很捧場</p> <p>你們超棒 :)</p> <p>第一次當隊輔的紀念</p> <p><img src="/posts/2

https://blog.orange.tw/posts/2010-05-hacks-in-taiwan-2010-conference/ 2010-05-25T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p><a href="https://blog.orange.tw//2010/05/hacks-in-taiwan-2010-conference.html">DEBUG</a></p> <p><strong>主辦單位：</strong></p> <ul> <li>CHROO

https://blog.orange.tw/posts/2010-05-blog-post/ 2010-05-11T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>爽，台科大備取上了XD</p> <p>最近解overflow game碰到的問題，在自己的server就是溢出不成功，objdump後發覺會比原始多出__stack_chk_fail來檢查有沒有被 overflow</p> <p>查了一下， <a href="http://

https://blog.orange.tw/posts/2010-04-note/ 2010-04-05T16:00:00.000Z 2025-01-01T09:44:52.147Z

<p>又是好久的一段時間XD</p> <p>第二階段推台科大不分系&amp;市北教資科，台科大不用面試，純靠備審資料。</p> <p>市北教面試 04&#x2F;11 拜託讓我上!!</p> <p>04&#x2F;18，中研院OSSF的講課，就盡力做到最好吧Orz。不過這會是一個

https://blog.orange.tw/posts/2010-02-forensic-challenge-2010/ 2010-02-20T16:00:00.000Z 2025-01-01T09:44:52.143Z

<h1 id="Challenge-1-of-the-Forensic-Challenge-2010-pcap-attack-trace"><a href="#Challenge-1-of-the-Forensic-Challenge-2010-pcap-attack-trace

https://blog.orange.tw/posts/2010-02-xd/ 2010-02-20T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>有時網路上逛到就會順便存起來</p> <h1 id="古典密碼"><a href="#古典密碼" class="headerlink" title="古典密碼"></a>古典密碼</h1><p>每套密碼表背後都有它的一個故事，仔細體會的話都還滿有趣的XDD</p> <h3

https://blog.orange.tw/posts/2010-02-blog-post_18/ 2010-02-17T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>某個keygenMe，Hex-rays 出來的程式碼， 是先(v9+1) 乘上 (v8 + (*(argv + 1))[v9 + 4]) 在乘上 (v8+1) 後再取(*(argv + 1))[v9]的餘數吧!! 沒錯吧 !!!!</p> <p><img src="/pos

https://blog.orange.tw/posts/2010-02-blog-post/ 2010-02-15T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>好久沒打網誌XD<br>考試前沒時間就想打到靠北，時間多了就懶Orz…</p> <p>寒假不知不覺就快過完的說，還有很多事情沒做完，但是動畫倒是看了一堆Orz</p> <p>當初的進度:</p> <ul> <li>逆向有進步一點滿欣慰的</li> <li>GrayHat P

https://blog.orange.tw/posts/2010-02-orz/ 2010-02-09T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>不小心把文章都刪掉了…..怎麼會這樣!</p> <hr> <p>Update: 感謝allen幫忙找回xDD</p>

https://blog.orange.tw/posts/2010-01-0day/ 2010-01-27T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>不是0day別開心xD</p> <p>今天看考場 在景美女中，難得遇到老同學Apple竟然被坳請客TT</p> <p>不過還滿白目的xDDDDDD</p> <p>明天考國數社<br>上吧!!!!!!!</p> <p>希望數學簡單點<br>希望國文簡單點<br>希望社會簡單點

https://blog.orange.tw/posts/2010-01-blog-post_9987/ 2010-01-21T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>*!! 超不爽</p> <p>.<br>..<br>...<br>....<br>.....<br>......</p> <p>算了先打一下學測後todo吧</p> <ul> <li><p>RSS 好像快3000篇欸</p> </li> <li><p>讀完Gray Hat

https://blog.orange.tw/posts/2010-01-blog-post_10/ 2010-01-09T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>1&#x2F;10日祝自己生日快樂吧，學測倒數20天..</p> <p>先去趕那天殺的英文百寶書吧…..</p>

https://blog.orange.tw/posts/2009-12-blog-post_26/ 2009-12-25T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p><img src="/posts/2009-12-blog-post_26/e1ead7af4d41dbc0-01.jpg" alt="preview"></p> <p>聖誕快樂^__^</p> <p>謝謝巧克力<br>謝謝餅乾<br>謝謝棒棒糖<br>謝謝依蓁蓁<br>謝

https://blog.orange.tw/posts/2009-12-blog-post_3757/ 2009-12-24T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p><a href="https://blog.orange.tw//2009/12/blog-post_3757.html">DEBUG</a></p> <p>照慣例吧</p> <p>Hello World!!</p> <p>繼續去讀書…..</p>

https://blog.orange.tw/posts/2009-12-hacks-in-taiwan-conference-2009-wargame/ 2009-12-24T16:00:00.000Z 2025-01-01T09:44:52.143Z

<p>此次是我第一次參加HIT09，可以得到第一名真的出乎我的意料之外，各位大大放水放太大了，以下是我在解題時的一些心得，本人其實不是很喜歡寫文章(怕被裱+文筆爛XD)，技術也不是很行，如果有錯誤的地方請各位大大多多包含與見諒^__^</p> <p>行前準備:</p> <ul>