Pentest

以為攻擊 AI 就只有 Prompt Injection？HTB COAE 讓我見識到 AI 攻擊的另一片天地。

當 AI 從工具變成攻擊目標，滲透測試會長什麼樣子？記錄我從使用、理解到攻擊 AI 的一季學習歷程。

兩度落榜，一邊帶小孩一邊備考，在職媽媽如何在有限時間裡走完 OSCP+ 這條鋼索？

一個沒關掉的 Introspection Query，就讓我列舉出整個 GraphQL schema。從實戰案例看這個常見卻致命的設定疏失。