College Student ⚔ CTF player ⚔ Web Warrior
Cuối tuần trước mình có tham gia BalsnCTF, nhìn chung thì đề khá hay tuy nhiên có một câu trong giải được xem là khó và hầu như trong suốt quá trình làm mình chả nghĩ ra được một attack suface nào hoàn chỉnh mặc dù đã biết ý đồ cuối cùng. Sau giải mì...
Bài viết này hoàn toàn dựa trên một blog của Code White Sec, mình viết lại một phần là để hiểu rõ hơn về nó và đồng thời dùng làm tài liệu cho bản thân. Introduction Một vài concept sử dụng trong bài phân tích Type Names Type name được dùng để xác đị...
Liferay Portal là giải pháp cổng điện tử được thiết kế phù hợp với các mô hình ứng dụng trong các cơ quan, tổ chức và doanh nghiệp có nhu cầu phát triển hệ thống thông tin trên môi trường web nhằm thực hiện các giao dịch trực tuyến và sử dụng Intrane...
Sau một khoảng thời gian tự tìm hiểu về các lỗ hổng trên ứng dụng web được xây dựng bằng ngôn ngữ java, bỗng dưng mình lại nổi hứng muốn chuyển làn gió sang .NET. Thú thật thì bản thân mình cảm thấy việc setup môi trường để phân tích cũng như khai th...
Confluence là một sản phẩm được phát triển bởi Atlassian. Một công ty sản xuất ra các phần mềm như Jira, Trello … Nó là một “collaboration tool” được thế kế cho việc chia sẻ, lưu trữ và làm việc với mọi thứ, hỗ trợ việc tạo các dự án, viết meeting no...
Cũng lâu rồi mình mới update blog, một phần vì lười 😁 và cũng bận bịu nhiều chuyện cá nhân quá. Sẵn dịp giải pbctf vừa rồi có hai challenge web mình thấy khá hay nên viết để chia sẻ. Giải lần này team mình được hạng 17, mình thì có chơi nhưng vì lâu...
Series này mình dự định sẽ viết lại các kĩ thuật khai thác rmi trong java mà chủ yếu là đọc được từ blog của anh peterjson. Vẫn với phương châm "ctf là thầy", mình sẽ cố gắng tìm các bài ctf liên quan để làm, phân tích, nghiền ngẫm vì mình tin rằng h...
Contents Upcoming WAF-Deser Upcoming Chia sẻ thật thì câu này mình làm cả buổi sáng :), lí do thì đơn giản thôi ban đầu mình chạy dirsearch nhưng nó chỉ trả về hai endpoint này Tới trưa mình chạy lại thì lại lòi ra /about (endpoint này đóng vai t...
Contents Mô tả Overview Phân tích Mô tả Link challenge: https://authentication.anctf.tk/auth/login Overview Trang web chỉ có 2 chức năng cơ bản: login và register Thử register với account to^:to^ Mình được redirect đến / với nội dung Phân tíc...
