文章標籤：Red Team | DEVCORE 戴夫寇爾

技術專欄 #PHP #RCE #LFI #Red Team #Research

當 vendor/ 成為攻擊面：2026 HITCON x DEVCORE Wargame 回顧

2026-10-08

把 Composer 的 vendor/ 暴露在網站根目錄下會發生什麼事？2026 HITCON x DEVCORE Wargame 從 167 個熱門 PHP 套件打穿 53 個，回顧實際的串洞手法，並整理如何關掉 vendor/ 的 Web 入口。

科普文章 #Red Team #AMA #devmeet

2026-07-30

在 /dev/meet 資安小聚 v2026.06.17 上，我們首次嘗試 Red Team AMA 形式，讓大家一次拋出心中最好奇的疑問。當天由 DEVCORE 紅隊主管 Alan、資深紅隊演練專家 Mico 親自解答，內容涵蓋紅隊演練的核心概念、方法論，一路談到職涯發展。

技術專欄 #DEVCORE CONF #Red Team #Active Directory

2025-04-10

本文分享我們在實戰上遇到 AD CS 的經驗以及特別的案例，並介紹 AD CS 的基本概念，希望讓企業與對 Active Directory 安全有興趣的讀者了解其重要性和潛在的風險。