Posts

以為攻擊 AI 就只有 Prompt Injection？HTB COAE 讓我見識到 AI 攻擊的另一片天地。

零雲端經驗一頭栽進 CCSP，本來只想收集徽章和貼紙，最後被 Cloud Security 狠狠上了一課。

當 AI 從工具變成攻擊目標，滲透測試會長什麼樣子？記錄我從使用、理解到攻擊 AI 的一季學習歷程。

沒有超人模式，也能一步步往前。一位資安工程師媽媽在工作與育兒的夾縫中，兩年考取 OSCP 與 CISSP 的真實節奏。

習慣動手打靶的技術腦，要怎麼切換成管理者的思維？我用三個月準備 CISSP，走出熟悉的技術框架。

兩度落榜，一邊帶小孩一邊備考，在職媽媽如何在有限時間裡走完 OSCP+ 這條鋼索？

一個沒關掉的 Introspection Query，就讓我列舉出整個 GraphQL schema。從實戰案例看這個常見卻致命的設定疏失。

一個沒設好的 Cookie，足以讓攻擊者偽裝成你。認識 Secure、HttpOnly、SameSite 這三道防線，以及怎麼開啟它們。

一組用點號分隔的字串，如何撐起現代網站的登入驗證？拆解 JWT 的三段結構，以及用它時最容易踩的雷。

交換器竟然藏著一個開放的 API？從一則弱掃告警出發，一步步用指令關掉 NetGear M4300 的隱藏服務。