AIS3 好厲駭 - Cloud Security 筆記
本部落格所有文章除特別聲明外，均採用CC BY-NC-SA 4.0 授權協議。轉載請註明來源 R3X's Blog！
相關推薦
2026-10-03
AIS3 好厲駭 - AWS Security 筆記
AWS 服務 IAM: 權限控管 EC2: VM ECS: Container S3: 存檔案用的 IMDS (執行個體中繼資料服務)： 打 http://169.254.169.254 可以取 EC2 資料 / 暫時憑證 打 http://169.254.170.2 可以取 ECS 資料 / 暫時憑證 Recall from AIS3 好厲駭 - Cloud Security 筆記 | R3X’s Blog 獲取 IAM 角色名稱： http://169.254.169.254/latest/meta-data/iam/security-credentials/ 獲取暫時性安全憑證（包含 AccessKeyId, SecretAccessKey, Token）： http://169.254.169.254/latest/meta-data/iam/security-credentials/[角色名稱] 獲取使用者自訂資料（User Data，常包含初始化腳本或明文密碼）： http://169.254.169.254/latest/user-data Lab ...
2026-10-10
My First Vulnbox (2) 靶機的 7 層漏洞鏈解析
在今年(2026年)的 AIS3 Junior 中，我和組員自製了一台包含七階段攻擊鏈的靶機。這篇文章以攻擊者的角度詳細解析如何打其中的各個漏洞。
2026-09-20
ISIP-HS CTF Writeup
Intro 這是我第一次打組隊的 CTF，隊友是 EH、Cgm、J1SON 以下只放我還記得是我解的且 writeup 是我寫的且「有趣」的題目 OSINT SupplyTrace 試一下可以發現網站有.git洩漏 記得網址最後要加/ 我們用GitTools把他抓下來 gitdumper.sh http://23.146.248.125:8088/.git/ supplytrace git branch發現有另一個branch叫internal/api-handover 切換過去 git checkout internal/api-handover 查看 CLAUDE.md 於是我們到 https://www.postman.com/isip-hsctf/workspace/26b146a0-9d40-4be7-b1f8-1ebd9155d069 照著檔案說明到該去的地方 Switch Environment讓token變數能被載入，並且把請求網址改成題目的網站 送出POST 見鬼，怎麼404 我們就這樣卡超久直到我通靈拿專案名稱去Google ...
2026-09-27
My First Vulnbox (1) 一臺多階段攻擊靶機的架構與設計
在今年(2026年)的 AIS3 Junior 中，我和組員自製了一台包含七階段攻擊鏈的靶機。這篇文章將會介紹靶機的架構與設計，並分享一些我在製作靶機時的心得。
2026-09-20
boroCTF 2026 Writeup
Intro Sorry, I didn’t write writeup for all the challenges I solved. So only some of them are in this writeup. This is my second team-up CTF competition, and my teammates are EH, Cgm, and shrimp2845. The competition is held from 2026/6/12 to 2026/6/16, the second weekend after I graduated from high school! This CTF competition did not use dynamic scoring. We got 35th place / 178 teams in the HS Division, and 93rd place / 831 teams of all teams. OSINT Satoshi Hunt I found a X account whose...
評論
