PwnKnight: Dungeon of Darkness The Abyssal Kingdom was an empire of flawless logic until the Demon of Corruption arrived. Using “Forbidden Logic,” it distorted the world’s rules, creating dungeons that were actually fractures in the world’s system. The Knight Who Believed in Flaws In the darkness, only PwnKnight believed that “Every system has a flaw.” He relied on intellect and observation to question the laws of the world. One day, he was summoned by the keeper of rules, Archmage Rootwell. Act I: Hidden in Plain Sight Rootwell revealed that the Princess was taken by the Demon to rewrite the world itself. PwnKnight’s first mission was not battle, but to find a hidden path. Rootwell warned: “Some truths are not hidden behind doors, but behind conditions. The answer may be closer than you expect.”

รอบนี้โจทย์เยอะมาก และก็ขี้เกียจแคปหน้าจอด้วย ก็เลยคัดมาแค่ข้อที่เป็น reverse engineering เท่านั้น มีทั้ง reverse โปรแกรมบน windows, linux, mobile และแน่นอนว่ารอบนี้ก็มีน้อง ai เป็นผู้ช่วยหลักในการแก้ไขโจทย์ ก็แทบจะทุกข้อเลยนะ แบบ prompt ไปแล้วได้ flag เลย เดี๋ยวนี้ ai มันโหดจริงๆ ถึงว่ามี hacker ใช้ ai โจมตีกันมากขึ้น แต่ว่าใน write up นี้ไม่ได้เขียนบอกหรอกนะว่าทำยังไงบ้างที่ให้ ai แก้ไขโจทย์ได้ง่ายขนาดนี้ กลัวว่าจะมีเหล่าแหกเกอร์ตัวน้อยร้อนวิชาเอาไปใช้ในทางที่ไม่ดีเยอะ

งานนี้ก็มาเก็บประสบการณ์เหมือนเดิม ซึ่งก็ดูจะไม่ใช่แนวผมเอาสะเลย ไปแนวสืบสวนสะมากกว่าจะแฮก เจอแนวนี้ก็ไปไม่ค่อยเป็นเหมือนกัน

กลับมาอีกครั้งสำหรับงาน CTF ของ <a href="https://www.facebook.com/secplayground/posts/pfbid0kqXXKWTiWZAte6o9p1S4Lsk8sATKqf15iW9jXrvMBksm9JbURC8a5CRpu1TSgtJbl" target="_blank">SEC Playground </a> ซึ่งรอบนี้ก็จัดในวันช่วงที่เป็นวันหยุดพอดีก็เต็มที่ได้เลย 1 พ.ย. 2568 (9:00 น.) – 2 พ.ย. 2568 (9:00 น.) ในรอบนี้ก็มีน้อง Sonet 4.5 และ GPT 5 เป็นผู้ช่วยในการเล่นไปหลายข้อเลย อาจจะไม่ได้เขียนอธิบายบอกในข้อที่น้องๆช่วยมากนัก

รอบนี้ผมเล่นแค่ reverse engineering เท่านั้น ได้แค่ 3 ข้อเท่านั้น เนื่องจาก ไม่อยากปวดหัวในวันหยุดสงกรานต์ ^ ^

ในบทความนี้ผมจะมาพูดถึงการทำระบบชำระเงินผ่าน True Money Wallet ซึ่งจะเป็นลักษณะ webhook โดยทาง truewallet จะส่งข้อมูลมาบอกเราทุกครั้งที่มีรายการเกิดขึ้น เช่น มีการเติมเงินเข้า truewallet, มีการโอนเข้า truewallet ไม่ว่าเป็นเป็นทาง truewallet เองหรือจะเป็น promptpay ก็จะส่งข้อมูลมาบอกเราทั้งหมด