從 SQL 注入到 Windows SYSTEM 權限：解析 Oracle 資料庫內部的 khunt 工具鏈攻擊
此案例展示了經典漏洞與現代權限管理失效的毀滅性組合。該攻擊路徑在技術上並不創新，但其利用 Oracle 內建 JVM 實現『資料庫內編譯』的 Fileless 手法，精準擊中了 EDR 監控檔案系統的偵測盲區，具有極高的實戰威脅。評價為：高風險且具啟發性，但其成功前提是目標環境必須存在極其低劣的權限配置（過高權限的 JDBC 帳號），這使得該攻擊在嚴格管控的企業環境中生存空間有限。
部落格
SQL Injection
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。
WordPress 致命漏洞 wp2shell 解析：從 SQL 注入到遠端程式碼執行 (RCE) 的攻擊鏈
此內容精準地將複雜的漏洞串聯邏輯（Attack Chain）拆解為可理解的步驟，技術層級完整且具警示價值。然而，該分析過於依賴於特定 CVE 編號的時效性，若缺乏對 WordPress 底層架構長期安全缺陷的深層討論，其價值將僅限於單次補丁提醒。
從 SQL 注入到遠端代碼執行：解析 LangGraph 的漏洞鏈及其對 AI Agent 安全的啟示
此內容精確地揭露了 AI Agent 框架在狀態管理層面的結構性缺陷。我認為該分析具有高價值，因為它將抽象的 CVE 編號轉化為具體的攻擊路徑，明確指出『信任反序列化數據』是導致災難的根源；但其評價保留在於，該漏洞鏈的觸發高度依賴於 API 暴露程度，對於已實施嚴格 API 閘道管控的系統，威脅等級會相對降低。
從 Ghost CMS 漏洞分析 ClickFix 攻擊鏈：SQL 注入如何演變成大規模端點劫持
此案例展現了極高效率的『漏洞鏈結』能力，將單一 API 漏洞轉化為大規模客戶端控制，其攻擊路徑設計精巧且具備高度隱蔽性，評價為一次成功的複合式威脅攻擊。然而，其最終依賴於使用者的社交工程操作（手動執行指令），這意味著在具有高資安意識的企業環境中，該攻擊的成功率將大幅下降。
Drupal Core 核心漏洞分析：PostgreSQL 環境下的 SQL 注入與遠端程式碼執行風險
此漏洞揭示了框架抽象層在處理異質資料庫實作時的脆弱性，其設計缺陷導致安全邊界失效，評價為『高危險且具代表性』。雖然官方修補迅速，但漏洞能從 SQL 注入直接跳躍至系統級 RCE，反映出許多維運環境中資料庫權限配置過於寬鬆的通病；因此，單純更新版本僅能治標，若不配合最小權限原則，系統仍處於高風險狀態。