前言 這是台灣第一次有兩隊一起進DEFCON Final 也是我第一次出國打CTF，和第一次去Las Vegas，以前最遠只去過關島 感謝教育部、趨勢、中華電信、中華資安等乾爹們的贊助，還有同行的博士、教授及助理打理我們的食衣住行 然後這篇文不會有太多技術細節，應該會比較偏向遊記或是廢文XD ...

這篇主要用來記錄近期幾場CTF的一些Writeup和心得 DEFCON CTF 2018 Qual 這場比賽我們隊和台大還有交大等隊伍一起組成聯隊 見識到其他隊伍跟自己的差距，學了很多 ...

前言 這場比賽是跟台大、交大、台科大三校的計算機安全課程期末考一起辦的 然後任何人都可以報名參加 前十名的隊伍可以進決賽 Pwn 由於我們這隊基本上沒人熟Heap 囧 我也只摸了幾題課程網站的練習題 所以Pwn的解題狀況蠻慘的 Magicheap2這種一堆人解掉的題目，我們就解不出來 ...

前言 因為之前有在用別人寫的HITCON ZeroDay BOT 可是最近好像壞惹，都收不到通知 所以就想說，好吧，那就自己來寫一個吧！ 開寫 首先，我想要的BOT功能是： 每天同一時間，自己爬HITCON ZeroDay 如果有新的Open漏洞，就傳通知給我 ...

前言 最近開始嘗試打Bug Bounty和認真搞Web，沒時間碰Pwn惹QQ 有聽聞Line的bug bounty打得人少，但錢給蠻多的 所以理論上應該會比較好挖一點 雖然最後沒拿到錢啦QQ 不過有個Special Contributor 也挺潮的，值得紀念一下 ...

我來打醬油的 好像都沒貢獻到啥QQ 來記錄一下Web簡單題的解法 和幾題賽中有碰，但沒解出來的QQ Baby First Revenge v1 這題和隊友討論很久才搞定QQ 其實一開始我們的方向就是正確的 比賽剛開始就在想，利用>ls之類的寫檔 再用ls>z，把產生的那些檔名塞到另一個檔案 最後串成指令去sh z跑 但後來發現ls會有順序問題，難搞定 思路就愈走愈偏了QQ ...

前言 這堂課是台大、台科大、交大、中央(?聯合的資安課程 今年全上pwn跟reverse，跟前年不太一樣(前年還有教Web、Crypto…等) 這一篇文章主要放這門課作業和練習的Write up，記錄一下解法怕忘記 課程網站：https://csie.ctf.tw [hw0] Pwn 1 0x400566有個callme() 裡頭就是system("/bin/sh") overflow蓋return address跳過去即可get shell padding長度40 1 perl -e 'print "A"x40, "\x66\x05\x40\x00\x00\x00\x00\x00"' 1 FLAG{BuFFer_0V3Rflow_is_too_easy} ...

 前言 AIS3 workshop是AIS3上課的pwn跟SSRF練習平台。 因為平台好像關惹，我也懶得重搞環境打一次 所以下面解法很多都是憑著印象打出來的，有錯請見諒 lab1...

前言 從以前就一直對四軸相當感興趣 覺得身為理工人應該要玩個四軸才對，而且不應該買套裝成品，應該要自己組XD 然後最近因為研究歐拉角、姿態等問題，讓我有了想自己買零件組裝的衝動。 可是稍微做一下功課發現，如果要組一台F450機架大小的四軸(含遙控器)，大概也至少要5000、6000以上。 於是我就忍痛賣掉一部分考研的書，賺了一些錢去某個沒屋頂賣場買了一組6500的套餐 但因為RX-701沒貨了，我就改買RX-601，老闆還因此只算我5000多而已，撿了一點便宜。 開箱和組裝 以下的開箱和組裝過程，不會詳細講每一步驟 如果想更清楚了解組裝過程，可以參考我最下面的參考資料 ...

成績 系所 資演 數學 計系 英文 總分 結果 台大資工 75 35 31 20 143.0 備取18 台大電丙 64 83 75 48 226.8 正取 交大資工 59 47 57 X 163.0 甲組備6X 乙組備1X 清大資工 68(計科) 39(計系) X 107.0 正取 中央資工 77 89 59 X 225.0 正取 (開學Update: 最後除了台大資工外全都備上惹) 前言...