Quan nhất thời, dân vạn đại
Chuyện cái "ghế" Các cụ có câu "quan nhất thời, dân vạn đại". Quan ngồi đó dăm năm rồi đi, dân thì ở lại với cái đê, cái chợ, cái trường mà quan để lại. Thế nên quan nào cũng đứng trước một lựa chọn đ
meulody
Redteam 👩💻 | Pentest 🤖 | CTF Player 🏫 | Mobile 📱| KCSC 🚬
Latest articles
Khi báo cáo trở thành công việc, còn công việc trở thành phụ
5 giờ chiều thứ sáu, việc chính đã xong từ trưa, nhưng bạn vẫn ngồi lại vì bản báo cáo tuần. Mở file tuần trước, đổi ngày, đảo vài con số, thêm dòng "đang bám sát tiến độ". Bạn biết sếp không đọc kỹ,
Nghệ thuật đứng ở vị trí kẻ tấn công để phòng thủ tốt hơn
Bài viết này là góc nhìn cá nhân của mình về các kỹ thuật redteam hiện đại, đặc biệt trong môi trường tài chính ngân hàng tại Việt Nam - nơi bảo mật đang ngày càng được chú trọng. Hành trình từ P đến
nullcon Goa HackIM CTF 2022 Writeup
Cloud 9*9 Giao diện web challenge nhìn qua cũng khá đơn giản, chỉ có vẻ là một máy tính toán bình thường. 🥴 Server sử dụng flask/python nên mình nghĩ ngay đến ssti nhưng khi thử payload {{7*7}} thì có nhảy ra exception: Error xuất hiện khi call e...
WECTF 2021 Writeup
Cache Truy cập vào /flag thì hiện Only admin can view this! Kiểm tra file trong folder handout.zip thấy file Dockerfile.test thì chall này giấu flag ở env của python. FROM python:3.8.10-alpine WORKDIR /usr/src/app RUN pip install django gunicorn CO...
Phân tích trojan Profile Visitor tận chân tơ kẽ tóc
Dạo này đây rộ lên một công cụ cho phép xem những người đã vào profile của mình bằng cách click vào phần mềm này thì lập tức có bài đăng trên trang cá nhân chia sẻ với người khác cùng cài. Từ bài viết của bác Đặng Thanh Tùng trong nhóm J2TEAM Commun...
