<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>CTF on Bun_.'s Blog</title><link>https://superliverbun.github.io/tags/ctf/</link><description>Recent content in CTF on Bun_.'s Blog</description><generator>Hugo</generator><language>en</language><lastBuildDate>Thu, 07 May 2026 10:10:10 +0000</lastBuildDate><atom:link href="https://superliverbun.github.io/tags/ctf/index.xml" rel="self" type="application/rss+xml"/><item><title>2026 CyberSEC ARENA - Cyber Range Writeup</title><link>https://superliverbun.github.io/posts/2026-cybersec-arena---cyber-range-writeup/</link><pubDate>Wed, 06 May 2026 06:44:52 +0000</pubDate><guid>https://superliverbun.github.io/posts/2026-cybersec-arena---cyber-range-writeup/</guid><description>&lt;h2 id="signal-tracer---osint" class="relative group"&gt;Signal Tracer - OSINT &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#signal-tracer---osint" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h2&gt;&lt;h3 id="個資外洩調查" class="relative group"&gt;個資外洩調查 &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%80%8b%e8%b3%87%e5%a4%96%e6%b4%a9%e8%aa%bf%e6%9f%a5" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h3&gt;&lt;blockquote&gt;
&lt;p&gt;威脅情報來源顯示，部分員工帳號疑似出現在近期的地下資料外洩庫中。&lt;br&gt;
資安團隊擔心攻擊者可能已掌握員工憑證，並以此為跳板對公司發動進一步攻擊&lt;br&gt;
請從以下員工 email 清單中，利用 &lt;a href="https://haveibeenpwned.com" target="_blank" rel="noreferrer"&gt;https://haveibeenpwned.com&lt;/a&gt; 找出曾經有資料外洩紀錄的帳號，並回答該帳號最早是在哪個事件中被洩露。&lt;/p&gt;</description></item><item><title>HITCON 2025 心得</title><link>https://superliverbun.github.io/posts/hitcon-2025-%E5%BF%83%E5%BE%97/</link><pubDate>Fri, 29 Aug 2025 11:18:23 +0000</pubDate><guid>https://superliverbun.github.io/posts/hitcon-2025-%E5%BF%83%E5%BE%97/</guid><description>&lt;p&gt;||還沒有寫完但是已經滿足300字+一張圖了所以，待補THX||&lt;br&gt;
好欸！ 學生專案&lt;br&gt;







 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/H1aheGxcxl-8b4407.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;/p&gt;</description></item><item><title>2025 AIS3 Pre-exam Writeup</title><link>https://superliverbun.github.io/posts/2025-ais3-pre-exam-writeup/</link><pubDate>Sat, 24 May 2025 02:40:18 +0000</pubDate><guid>https://superliverbun.github.io/posts/2025-ais3-pre-exam-writeup/</guid><description>&lt;h6 id="tag-ctfais3" class="relative group"&gt;tag: &lt;code&gt;CTF&lt;/code&gt;、&lt;code&gt;AIS3&lt;/code&gt; &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#tag-ctfais3" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h6&gt;&lt;h6 id="author-bun_" class="relative group"&gt;Author: &lt;code&gt;Bun_.&lt;/code&gt; &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#author-bun_" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h6&gt;&lt;h2 id="misc" class="relative group"&gt;MISC &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#misc" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h2&gt;&lt;h3 id="welcome" class="relative group"&gt;WELCOME &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#welcome" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;






 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/Bka3E3Rblx-9d8bce.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;br&gt;
但如果直接複製的話會拿到&lt;/p&gt;</description></item><item><title>2025 GICS Writeup</title><link>https://superliverbun.github.io/posts/2025-gics-write-up/</link><pubDate>Fri, 09 May 2025 08:24:10 +0000</pubDate><guid>https://superliverbun.github.io/posts/2025-gics-write-up/</guid><description>&lt;p&gt;這是2025資安女婕思_資訊闖天關||通靈機器人||_大專院校組的一些解題筆記&amp;amp;心得&lt;/p&gt;</description></item><item><title>2024 GICS Writeup</title><link>https://superliverbun.github.io/posts/2024-gics-write-up/</link><pubDate>Mon, 21 Apr 2025 06:03:57 +0000</pubDate><guid>https://superliverbun.github.io/posts/2024-gics-write-up/</guid><description>&lt;h6 id="tag-ctfgics" class="relative group"&gt;tag: &lt;code&gt;CTF&lt;/code&gt;、&lt;code&gt;GICS&lt;/code&gt; &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#tag-ctfgics" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h6&gt;&lt;h6 id="author-bun_" class="relative group"&gt;Author: &lt;code&gt;Bun_.&lt;/code&gt; &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#author-bun_" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h6&gt;&lt;p&gt;這是2024 尋找資安女婕思 資訊闖天關的write-up&lt;br&gt;
環境是&lt;a href="https://cdx.nchc.org.tw/" target="_blank" rel="noreferrer"&gt;CDX&lt;/a&gt;提供的課程靶機&lt;/p&gt;</description></item><item><title>2025 TSCCTF Writeup</title><link>https://superliverbun.github.io/posts/2025-tscctf-write-up/</link><pubDate>Tue, 14 Jan 2025 14:49:31 +0000</pubDate><guid>https://superliverbun.github.io/posts/2025-tscctf-write-up/</guid><description>&lt;p&gt;有種這次比賽一樣除了welcome之外什麼都解不開的感覺QQ&lt;br&gt;
然後再加上跑去日本爽玩所以只打了不到24小(X&lt;br&gt;
最後還忘記繳交writeup(哭爛&lt;br&gt;







 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/r1IecXiv1e-c100c7.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;/p&gt;</description></item><item><title>THJCC_2024_Winter_writeup</title><link>https://superliverbun.github.io/posts/thjcc_2024_winter_write_up/</link><pubDate>Mon, 09 Dec 2024 07:45:01 +0000</pubDate><guid>https://superliverbun.github.io/posts/thjcc_2024_winter_write_up/</guid><description>&lt;p&gt;本來以為是新手快樂賽沒想到是通靈大賽XD&lt;br&gt;
早上8.爬起來搶了兩題welcome的first blood然後發現其他都好難所以繼續睡😴&lt;/p&gt;</description></item><item><title>NISRA Final CTF Writeup</title><link>https://superliverbun.github.io/posts/nisra-final-ctf-write-up/</link><pubDate>Tue, 03 Dec 2024 13:08:21 +0000</pubDate><guid>https://superliverbun.github.io/posts/nisra-final-ctf-write-up/</guid><description>&lt;p&gt;抱歉這是邊打APEX邊寫的 但還是感謝出題者們的努力&lt;br&gt;
平台開一周也很讚 良政&lt;br&gt;
但 可以給那個開題目連結的時候會開新的分頁的功能嗎 謝謝&lt;br&gt;
&lt;a href="https://hackmd.io/@nisra-archived/Syp8623m1x" target="_blank" rel="noreferrer"&gt;官方write up&lt;/a&gt;&lt;/p&gt;</description></item><item><title>NHNC_Writeup</title><link>https://superliverbun.github.io/posts/nhnc_write_up/</link><pubDate>Sun, 17 Nov 2024 11:10:58 +0000</pubDate><guid>https://superliverbun.github.io/posts/nhnc_write_up/</guid><description>&lt;h2 id="a-gift-from-the-leader-organizer" class="relative group"&gt;A Gift from the Leader Organizer &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#a-gift-from-the-leader-organizer" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h2&gt;&lt;p&gt;






 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/rygf5PwMkg-924c66.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;br&gt;
NHNC{fishbaby1011sohandsome}&lt;/p&gt;
&lt;h2 id="我的腳架在哪裡" class="relative group"&gt;我的腳架在哪裡?? &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%88%91%e7%9a%84%e8%85%b3%e6%9e%b6%e5%9c%a8%e5%93%aa%e8%a3%a1" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h2&gt;&lt;p&gt;






 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/Syw9jwPGJl-0eb7f3.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;br&gt;
各位!&lt;br&gt;
我有個朋友「fishbaby1011」，他跟我說他在這邊拍照&lt;br&gt;
卻健忘的把我借給他的腳架忘在那附近了&lt;br&gt;
叫我自己去拿，但我不知道這在哪裡&lt;br&gt;
有人可以幫我找到圖片中的地方是哪裡嗎?&lt;br&gt;
作為報酬我將送你250分。&lt;br&gt;
flag格式:&lt;br&gt;
NHNC{three.position.words}&lt;br&gt;
範例:&lt;br&gt;
NHNC{positive.verse.remedy}&lt;br&gt;
&lt;a href="https://www.mobile01.com/topicdetail.php?f=345&amp;amp;t=2344123" target="_blank" rel="noreferrer"&gt;https://www.mobile01.com/topicdetail.php?f=345&amp;t=2344123&lt;/a&gt;&lt;/p&gt;</description></item><item><title>2024 HITCON Cyber Range 學生場 Writeup</title><link>https://superliverbun.github.io/posts/2024-hitcon-cyber-range-%E5%AD%B8%E7%94%9F%E5%A0%B4-write_up/</link><pubDate>Wed, 30 Oct 2024 01:23:56 +0000</pubDate><guid>https://superliverbun.github.io/posts/2024-hitcon-cyber-range-%E5%AD%B8%E7%94%9F%E5%A0%B4-write_up/</guid><description>&lt;p&gt;在來之前完全沒摸過藍隊，但就是秉持著&lt;strong&gt;我是來學習的&lt;/strong&gt;精神(X&lt;br&gt;
就是沒有參加初賽的快樂學生，AIS3讚!&lt;br&gt;
從開始說明規則之後就完全茫掉了&lt;br&gt;
跟題目乾瞪眼到中午之後才大概知道要怎麼做，才開始瘋狂解題。&lt;br&gt;
&lt;del&gt;但解到後面之後發現可以善用刪去法、條件、跟答案爆破&lt;/del&gt;&lt;/p&gt;</description></item><item><title>TAIWAN HolyYoung Training-網頁安全</title><link>https://superliverbun.github.io/posts/taiwan-holyyoung-training-%E7%B6%B2%E9%A0%81%E5%AE%89%E5%85%A8/</link><pubDate>Sat, 26 Oct 2024 02:40:36 +0000</pubDate><guid>https://superliverbun.github.io/posts/taiwan-holyyoung-training-%E7%B6%B2%E9%A0%81%E5%AE%89%E5%85%A8/</guid><description>&lt;p&gt;身為一個資安小萌新，來上這堂課也是很正常的吧。(哭爛)&lt;/p&gt;
&lt;h2 id="idor-challenge" class="relative group"&gt;IDOR Challenge &lt;span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"&gt;&lt;a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#idor-challenge" aria-label="Anchor"&gt;#&lt;/a&gt;&lt;/span&gt;&lt;/h2&gt;&lt;p&gt;&lt;a href="http://lab.slasho.tw:8002/" target="_blank" rel="noreferrer"&gt;Link&lt;/a&gt;&lt;br&gt;
在footer有管理員入口&lt;br&gt;







 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/r14P7f5e1l-cd8ce5.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;br&gt;







 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/Sy3DQfceyl-80f863.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;br&gt;
用burp 試試看&lt;br&gt;







 
 
&lt;figure&gt;&lt;img src="https://superliverbun.github.io/images/hackmd/BJgi7Mclkg-afa742.png" alt="image" class="mx-auto my-0 rounded-md" /&gt;
&lt;/figure&gt;
&lt;br&gt;
看來admin也不行，但她寫&lt;strong&gt;非本地訪問&lt;/strong&gt;&lt;br&gt;
所以加一句&lt;/p&gt;</description></item><item><title>2024 AIS3 Pre-exam Writeup</title><link>https://superliverbun.github.io/posts/2024-ais3-pre-exam-writeup/</link><pubDate>Sat, 25 May 2024 01:43:47 +0000</pubDate><guid>https://superliverbun.github.io/posts/2024-ais3-pre-exam-writeup/</guid><description>&lt;blockquote&gt;
&lt;p&gt;&lt;strong&gt;一個新手解題的心路歷程，是那麼的樸實無華、處處撞壁。&lt;/strong&gt;&lt;/p&gt;
&lt;/blockquote&gt;
&lt;p&gt;第一次打MyFirstCTF&lt;br&gt;
說來可笑，我的資歷大概是寶寶，學資安1年但什麼都不會🥺&lt;br&gt;
目標是寫出5題(根本不可能😍😍😍)&lt;/p&gt;</description></item></channel></rss>