Hi, 這個是麒麟測試台師給的網站伺服器用的網頁，臨時從 Blog 拉了一份下來丟著，
我也不知道以後這裡會不會更新，畢竟有個有帶 .edu.tw 的網站挺有趣的。
不過我也不知道這裡還能幹嘛，丟 .php 進去會被 Rewrite Rule 改寫，跑不起來，小可惜，
反正要看我其他文章請到主站 https://neko70.net/ 看，然後如果你有看到這裡，也歡迎下面留言一下，讓我知道這服務還有人找的到 XD
大概是這樣了 OuOb

主站 https://neko70.net/

上大學後忙到沒時間寫 WP 了，這次簡單紀錄一下有打的題目，應該不會寫太細。
以及感謝 ICEDTEA 的各位，大家都超扛 ouob

Silent Sync

心得

平均 maimai Camera 畫質。

作為一個音遊廚和 CTF 玩家，又有音遊題又有 CTF 可以打的 osu!gaming CTF 完全沒有不參加的理由阿 XD

但是…剛好危機分期中考完 (炸了，要停修)，又有點感冒，回高雄避冬四天，直接睡了一天，醒來之後就看到隊友幾乎打完了其他分類…

ICEDTEA 各位真的好強 Orz，反正我只能去撿剩下的 Misc 和 Rhythm 和 osu! 這種非典型題 XD

然後想說可能很多 CTFer 沒打過 osu! 和 Arcade Rhythm Game，所以這次 WP 也會稍微補充一下一些有趣的背景知識，反正不要把這篇當技術文看 XD

起因

https://www.eduroam.jp/news/20240207



前一段時間，上網找資料看到日本的 NRO 發了一個通報 (如上圖)，可以導致認證繞過。

需求也很簡單，只要有相同憑證鏈的憑證就能過。

恩，認證繞過？有趣，所以就開始研究了。

TL;DR

我好爛，我打的題目 AI 都解得出來，我好廢，不要看我這個 WP，題目都是大家會解的 100 分題，個人筆記用。

心得

• 我好爛。
• Crypto 都 LLM 解的
• 我不會密碼學
• 要我幹嘛 .W.
• 我活著有意義嗎

Writeup

2025/05/16 更新

其實這個東西已經過時了，個人建議也不要依照以下步驟去連線，會有很高可能使你暴露在帳密洩漏的風險下。

如果你有發現到類似的單位有發生 eduroam 伺服器回傳的憑證不對、或者使用網頁認證等，個人建議直接寄信給 TANet 無線網路漫遊交換中心 (TANRC) (請參見以下資訊)。

信箱：roamingcenter@gms.ndhu.edu.tw
Title: <位置> 的 eduroam 熱點設定錯誤
內文請提及：
1. 使用的帳號 (如 tomorin@mail.edu.tw)
2. 認證方式 (如 PEAP-MSCHAPv2)
3. 發生的問題 (如伺服器憑證錯誤，或者該熱點使用 Web 認證，而非 802.1x EAP 認證)
4. 測試過程的紀錄 (盡可能詳細，但不要給密碼)

前言

下列所述的設定內容，僅適用於進階使用者。

除了步驟很麻煩以外，大多數還會產生一些安全性問題，如果不是沒網路一定要連的話，建議就不要嘗試了。

這些設定請先確認前一章節的標準設定無法使用後，再進行嘗試。

部分單位已經測試通過的設定檔，會一併附於下方，供各位參考，如有要補充，歡迎於下方留言補充。

然後這一篇基本上只講操作，原理分析和造成風險的原因會流到資後再說。

TL;DR：關閉 CA 驗證，分別測 PEAP-MSCHAPv2, PEAP-GTC, TTLS-PAP 看連不連得上。

前言

我出爛題目我非常抱歉 Orz

Detail

結果

普大特選

科大特選

原本沒有想要寫的，但看周遭朋友都寫了，還是簡單紀錄一下好了。

但這篇相對其他人的回顧，算蠻負面的，如果你現在心情很好，那建議不要看比較好 ww

TL;DR

AIS3 都結束了兩個月，HITCON CMT 也結束了，結果心得文拖到現在才在寫 Orz

—– 2024-09-17 筆

恩，寫下這句話的我，絕對不會想到都 2025 了，EOF 都要開打了，這東西還沒寫完。



然後先說，這篇文章基本上是心得向，不太會提到很多技術面。