經歷#

參加過的 CTF、資安演練、講座跟課程,大致依時間排列,戰績可以看 CTFtime。

競賽與演練#

2026#

行政院國家資通安全研究院 網路攻防演練 · 學研單位攻擊手 錄取#

2025#

07-09 月 · 教育體系資安攻防演練 · 攻防檢測員 佳作#

02/07-02/08 · AIS3 EOF 2025 10th#

隊名:孫老命令你做攻防前準備,問單兵該如何處置。 完全不知道要幹嘛,被打爆。

02-03 月 · 電商產業外網資安檢測服務 · 攻擊手#

很難找到常見的漏洞,需要仔細去看程式碼或是找到邏輯漏洞,只找到一個低風險的洞。

行政院國家資通安全研究院 網路攻防演練 · 學研單位攻擊手 錄取#

DIVER OSINT CTF 2025#

2024#

10/12 · 金盾獎 2024#

北區一堆賽棍,說好的遊戲體驗呢。

10/07-10/11 · 成大資安社 2024 期初 CTF 17th#

成大資安社 2024 期初 CTF 成績

10/05-10/06 · BRICS+ CTF Quals 2024#

超難,什麼鬼題目。

09/28-09/30 · BuckeyeCTF 2024 183th#

08/02-08/04 · TFCCTF 101th#

writeup

07/26 · HITCON CyberRange#

因為下午去參加 HITCON Freetalk,所以整天都請假沒去公司,晚上搭客運回家時才在車上開始打,從八點打到十二點剛好到站。

其他人已經先打過很多題了,剩下的都比較難,不過還是有自己打出一題,其他的都部份卡住,實在是時間不夠。而且在客運上用電腦不是好主意。

之前在 CyberSec 已經玩過了,所以對題目大概有預期,不過竟然還有逆向的題目。

HITCON CyberRange 成績

07-09 月 · 教育體系資安攻防演練 · 攻防檢測員 佳作#

排名 13,重大 3、高 1、低 3,總分 56。

07/23 早上沒想法,直接把標的的所有網址跟 IP 抓下來,做成清單去掃 port 跟 URL,還有隨便找網站看看有沒有 SQL 注入點,都沒找到就開始看別人的漏洞通報。下午看通報看到一個 PHP CVE,敘述直接給出 exploit 的 GitHub 網址,就直接偷來用,剛好早上做的清單可以直接餵進去,掃到六個,不過手速不夠,最後只成功通報三個,而且都是重大,直接爽賺。

07/24-25 颱風,沒辦法打 QQ。

06/09 · Diver OSINT CTF 200th#

突然臨時要打,沒什麼時間只能半夜解題,玩了五個小時實在撐不住就跑去睡了,睡醒後比賽就結束了。

幾乎都是日本的資訊,好難找,真的不會 OSINT。

DIVER OSINT CTF 成績

05/25 · 離島盃資安競賽 大專/碩組 4th#

CyberRange 類型的比賽,有紅隊跟藍隊的題目:

  1. 從封包找資訊
  2. XXE to RCE 滲透
  3. nmap 題目

2024 離島盃資安競賽 第四名獎狀

05/16 · 資安大會 CyberRange 15th#

練習時破台覺得很簡單,結果競賽時完全沒提示,直接死去。

資安大會 CyberRange 成績

03/12-03/26 · picoCTF 2024 377th#

PaLuPaLu。

01/23 · KnightCTF 158th#

KnightCTF 2024 成績

01/20 · TSCCTF 50/165#

TSCCTF 2024 成績

2023#

AIS3 pre-exam#

writeup

2022#

07/29-07/31 · TFCCTF#

忘記隊名了。

writeup

AIS3 pre-exam#

writeup

2019#

08/17 · HITCON HackDoor 駭入辦公室 完賽#

HITCON HackDoor 完賽證書

漏洞通報 · HITCON ZeroDay#

  • 2025/01/06 ZD-2024-01476 台灣奇茂資訊有限公司 官網 git leak
  • 2024/12/19 ZD-2024-01468 國立中山大學 密碼查詢資料庫注入
  • 2024/09/27 ZD-2024-00830 富佰客 公司資料庫注入漏洞
  • 2024/09/19 ZD-2024-00807 聯和趨動官網 .env leak
  • 2024/04/18 ZD-2024-00018 臺南市私立長榮高級中學資料庫注入漏洞

講座、課程與年會#

2025#

  • 08/31 第十屆臺灣好厲駭 高階培訓模式
  • 03/15 DEVCORE CONFERENCE 2025

2024#

  • 08/31 第九屆臺灣好厲駭 啟動會議暨第八屆成果發表會及產業鏈結會 — 第一次錄取
  • 08/05-08/09 FinTech Summer CAMP
  • 07/26 HITCON Freetalk 探索暗網威脅 — 筆記做不太完整,第二位的口音聽得有點辛苦
  • 07/12 CraftCon Taiwan 奧義 AI 資安年會
  • 05/14-05/16 資安大會 CyberSec
  • 03/16 DEVCORE CONFERENCE 2024
  • 03/11 線上資安人力需求對談 · 網路通信產業

2023#

2022#

  • 07/25-07/31 AIS3 新型態資安暑期課程
  • 03/26 雲嘉資安體驗營
  • 02/07 駭客之刃

2019#

  • 11/30 TDOH Conf 駭客地下城
  • 07/16-07/19 資訊安全暑訓營 MyFirstSecurity Summer Camp

2017#

  • 10/14 TDOH Conf 駭客地下城

實習#

  • 2024/06-2025/02 保華資安股份有限公司 · 資安實習生

證照#

  • 2026/02/09 OSCP — Offensive Security Certified Professional(考試心得)
  • 2024/06/01 iPAS 資訊安全工程師 初級能力鑑定

論文#

  • 2022 輕便化之網路攻防學習模擬環境 — 第十二屆網路智能與應用研討會 NCWIA 2022
    • Guan-Ting Wu, “Lightweight-network-attack-and-defense-learning-simulation-environment”, The Twelfth National Conference on Web Intelligence and Applications, Taiwan.