鐵人檔案
【開賽動機】
在上學期修讀「智慧資安講座」時，多位專攻 CTF 的專家前來授課，開啟了我對資訊安全與破關解題的濃厚興趣。然而當時只有五堂課的時間，在那之後就被派上去參賽CTF競賽了，老師們灌輸給我的知識，在基礎未穩的情況下臨陣體驗，雖然過癮，但也深深感受到自己觀念與工具掌握度的不足。
【目標與計畫】
因此，我決定藉由這次鐵人賽進行「自主系統化補完計畫」！本系列文將以 PicoCTF 與 TryHackMe 等免費平台為素材靈感，展開為期 30 天的實戰修練。內容將依序涵蓋 Web 網頁安全、Forensics 數位鑑識、Crypto 密碼學及 Reverse/Pwn 基礎。
前言 在上學期修讀「智慧資安講座」時，多位專攻 CTF 的專家前來授課，開啟了我對資訊安全與破關解題的濃厚興趣。然而當時「上午才剛聽完課、下午就被推上戰場參加...
前言 歡迎來到鐵人賽的第二天！在昨天的環境設定完成後，今天我們要正式揮出第一刀，進攻 CTF 中佔比非常重的 Web Exploitation（網頁安全）。 許...
前言 在昨天的文章中，我們學會了如何透過 F12 檢視前端原始碼與觀察 HTTP 標頭。今天我們要進一步探討網頁狀態管理的靈魂——Cookie 與 Sessio...
前言 在前幾天的文章中，我們學會了觀察 HTTP 標頭與修改 Cookie。今天我們要探討一個許多初學者（甚至部分開發者）常犯的經典錯誤——把密碼驗證邏輯放在前...
前言 在 Day 04 中，我們看到了直接將 Flag 拆碎放在 JavaScript 原始碼中的荒謬情況。然而，有些網站開發者稍微聰明一點點：他們不會把明碼放...
前言 在前面的章節中，我們看過了前端 JavaScript 驗證與 Cookie 偽造。但當網站開發者把驗證邏輯移到後端、並使用資料庫（Database）來儲存...
前言 在 Day 06 中，我們學習了最基礎的萬能密碼 admin' OR '1'='1。但在實際解題或資安實戰中，伺服器通常不會毫無防備地讓我們輸入 OR 或...
前言 在前面幾天，我們討論的都是如何對「資料庫」發動攻擊（SQL Injection）。然而，如果網站的功能需要調用作業系統底層的指令（例如輸入 IP 進行 P...
前言 在 CTF 競賽中，「數位鑑識（Digital Forensics）」就像是扮演網路世界的刑事偵探。攻擊者或出題者經常會把敏感資訊、密碼甚至是 Flag...
前言 在上集 Day 09 中，我們學習了如何透過 file 檢查 Magic Bytes 與使用 exiftool 尋找藏在 Metadata 中的秘密。但如...
