About

$ whoami
{
    NickName_en     =   'albert5888'
    NickName_zh-tw  =   '寶哥'
}

$ cat /home/albert5888/interest
{
    CyberSecurity, CTF, Cool_Technology
}

---

Reward

2024

• 5月
  • AIS3-Pre-exam - 15rd
• 3月
  • 112行政院網路攻防演練 - 第1名
• 1月
  • 112年度教育體系資安攻防演練 - 特優

2023

• 10月
  • 跨國網路攻防演練 - Red Team
  • 金盾獎 - 入圍決賽
• 9月
  • 112行政院網路攻防演練 - 攻擊手
• 5月
  • AIS3-Pre-exam - 56rd
• 1月
  • AIS3-EOF - 43rd

2022

• 5月
  • T貓盃-大專院校組-全國資安基礎實務能力競賽 - 優勝
  • T貓盃-大專院校組-基礎資安實務獎 - 佳作
• 7月
  • AIS3-軟體安全組 - 最佳專題

2021

• 10月
  • 51th全國技能競賽-網路安全 - 2nd
• 4月
  • 51th全國技能競賽(南區)-網路安全 - 1st

2020

• 5月
  • T貓盃-高中職組-全國資安基礎實務能力競賽 - 2nd

2019

• 9月
  • 49th全國技能競賽-資訊與網路技術 - 3rd

---

Bug Bounty

• Dcard (https://www.dcard.tw/hacker)
  • Open Redirect
  • Broken Access Control * 5
  • Client Information Disclosure
  • Server Side Template Injection
  • Sensitive Information Disclosure
  • Social Engineering Risk in Design
  • Improper Input Validation
• 台灣電力公司 (2023年台電白帽駭客漏洞懸賞活動)
  • SQL Injection
  • Execution After Redirect
• 綠界科技ECPAY (安全漏洞回報致謝)
  • Cross-Site Request Forgery
  • Insecure Design
  • Improper Input Validation
  • Cross-Site Scripting * 2
  • Broken Access Control
  • Broken Access Control + Stored XSS
• Hitcon Zeroday :
  • https://zeroday.hitcon.org/user/wfu030916/vulnerability
• Hackerone (https://hackerone.com/albert5888) :
  • Linkedin

---

Certificate

• OffSec Certified Professional (OSCP)

• Certified in Cybersecurity (CC)

---

Member

• 臺灣好厲駭 - 8th
• UCCU

---

Attend

• MOPCON 2022
• HITCON 2023

---