Search for a command to run...
Series
Some CTFs' write-ups
Cuối tuần trước mình có tham gia BalsnCTF, nhìn chung thì đề khá hay tuy nhiên có một câu trong giải được xem là khó và hầu như trong suốt quá trình làm mình chả nghĩ ra được một attack suface nào hoàn chỉnh mặc dù đã biết ý đồ cuối cùng. Sau giải mì...
Cũng lâu rồi mình mới update blog, một phần vì lười 😁 và cũng bận bịu nhiều chuyện cá nhân quá. Sẵn dịp giải pbctf vừa rồi có hai challenge web mình thấy khá hay nên viết để chia sẻ. Giải lần này team mình được hạng 17, mình thì có chơi nhưng vì lâu...
Contents Upcoming WAF-Deser Upcoming Chia sẻ thật thì câu này mình làm cả buổi sáng :), lí do thì đơn giản thôi ban đầu mình chạy dirsearch nhưng nó chỉ trả về hai endpoint này Tới trưa mình chạy lại thì lại lòi ra /about (endpoint này đóng vai t...
Contents Mô tả Overview Phân tích Mô tả Link challenge: https://authentication.anctf.tk/auth/login Overview Trang web chỉ có 2 chức năng cơ bản: login và register Thử register với account to^:to^ Mình được redirect đến / với nội dung Phân tíc...
Contents Source code Flag1 Flag2 Source code https://drive.google.com/file/d/1w4vyQOtuHLiXsBQBmtXFnnAdZWnr-wxT/view?usp=sharing Flag1 Sau khi đã có source, ta focus vào folder transfrom2newyear để tìm flag1. Từ Dockerfile, flag sẽ được lưu ở một...
Sau một thời gian bận rộn với các giải ctf thì mình quyết định quay lại và tiếp tục series tự học java-sec 😄 của bản thân và dựa trên tinh thần "học hỏi từ những người đi trước" là chính. Dành ra tí thời gian để lượn lờ trên github, mình đã chọn đượ...
