2019

• Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!
• Hacking Jenkins Part 1 - Play with Dynamic Routing

2018

• Exim 任意代碼執行漏洞 (CVE-2018-6789)
• 一次在 Sandstorm 跳脫沙箱的滲透經驗

2017

• Exim RCE 資安通報 (CVE-2017-16943)
• WEB2PY 反序列化的安全問題－CVE-2016-3957

2016

• Accellion File Transfer Appliance 弱點報告

2014

• Shellshock (Bash CVE-2014-6271) 威脅仍在擴大中，但無需過度恐慌
• 網路攝影機、DVR、NVR 的資安議題 - 你知道我在看你嗎？
• Zone Transfer Statistics of Alexa Top 1 Million
• OpenSSL 再爆嚴重漏洞，部分重要網站仍在風險中！
• Zone Transfer CVE-1999-0532 - 古老的 DNS 資安議題
• CVE-2014-0166 WordPress 偽造 Cookie 弱點
• OpenSSL Heartbleed 全球駭客的殺戮祭典，你參與了嗎？
• OpenSSL CVE-2014-0160 Heartbleed 嚴重漏洞