Search for a command to run...
Bài viết này là góc nhìn cá nhân của mình về các kỹ thuật redteam hiện đại, đặc biệt trong môi trường tài chính ngân hàng tại Việt Nam - nơi bảo mật đang ngày càng được chú trọng. Hành trình từ pentester đến redteam Ban đầu mình được tuyển vào đội pe...
Cloud 9*9 Giao diện web challenge nhìn qua cũng khá đơn giản, chỉ có vẻ là một máy tính toán bình thường. 🥴 Server sử dụng flask/python nên mình nghĩ ngay đến ssti nhưng khi thử payload {{7*7}} thì có nhảy ra exception: Error xuất hiện khi call e...
Cache Truy cập vào /flag thì hiện Only admin can view this! Kiểm tra file trong folder handout.zip thấy file Dockerfile.test thì chall này giấu flag ở env của python. FROM python:3.8.10-alpine WORKDIR /usr/src/app RUN pip install django gunicorn CO...
Dạo này đây rộ lên một công cụ cho phép xem những người đã vào profile của mình bằng cách click vào phần mềm này thì lập tức có bài đăng trên trang cá nhân chia sẻ với người khác cùng cài. Từ bài viết của bác Đặng Thanh Tùng trong nhóm J2TEAM Commun...
