--- title: "Muffin (@Muffinn) | Hashnode" description: "Meow. Read the latest articles by Muffin on Hashnode." url: "https://hashnode.com/@Muffinn" --- @Muffinn # Muffin @Muffinn · Joined July 2024 Meow ### [Linux Shells - replicate Bash Script Practical Exercise](https://muffinn.hashnode.dev/linux-shells-replicate-bash-script-practical-exercise?utm_source=hashnode&utm_medium=feed) Hôm nay mình học Linux Shells - có một phần khá hay gọi là Bash Script. Mình sẽ mô phỏng bài thực hành để học viết một Bash Script hỗ trợ việc recon trên Linux cho nhớ bài. (Và để trông ngầu hơn. Tại viết script trên CLI trông giống hắc cơ lỏ vl :)))... 2 min read · [muffinn.hashnode.dev](https://muffinn.hashnode.dev/linux-shells-replicate-bash-script-practical-exercise?utm_source=hashnode&utm_medium=feed) [Oct 29, 2024](https://hashnode.com/posts/linux-shells-replicate-bash-script-practical-exercise/6720620d165e7bafd780f840) ### [\[tryhackme\] Linux PrivEsc](https://muffinn.hashnode.dev/tryhackme-linux-privesc?utm_source=hashnode&utm_medium=feed) Series hướng dẫn cách leo thang đặc quyền trên hệ điều hành Linux Task 10: Cron Jobs - Wildcards (Máy Kali: máy tấn công Máy Debian: máy mục tiêu) Xem nội dung của một script cron job: cat /usr/local/bin/compress.sh Chú ý: lệnh tar sẽ chạy trong hom... 3 min read · [muffinn.hashnode.dev](https://muffinn.hashnode.dev/tryhackme-linux-privesc?utm_source=hashnode&utm_medium=feed) [Oct 14, 2024](https://hashnode.com/posts/tryhackme-linux-privesc/670c9634e90fbba9f636c4f1) ### [\[Cookiehanhoan\] Empty Execution](https://muffinn.hashnode.dev/cookiehanhoan-empty-execution?utm_source=hashnode&utm_medium=feed) (Mình đọc wirteup của anh người Nhật, thấy trick khá hay nên muốn viết lại để dành tham khảo…) Một dịch vụ REST đã được tạo ra để thực hiện các lệnh từ leaderbot. Nó không cần thêm bảo mật vì không có lệnh nào để thực hiện. "Bot này không có bất kỳ l... 4 min read · [muffinn.hashnode.dev](https://muffinn.hashnode.dev/cookiehanhoan-empty-execution?utm_source=hashnode&utm_medium=feed) [Oct 6, 2024](https://hashnode.com/posts/cookiehanhoan-empty-execution/6702d1b37c991f0d972fbf8b) ### [\[cookiehanhoan\] Cookie Comic](https://muffinn.hashnode.dev/cookiehanhoan-cookie-comic?utm_source=hashnode&utm_medium=feed) Một challenges đơn giản khai thác vulnerables Path Traversal Mới vào challenges cho chúng ta một site thế này: Xem thử tấm hình, ta thấy path file=/ có khả năng bị path traversal. Test thử bằng cách truyền đường dẫn tương đối ../../../etc/passwd. T... 1 min read · [muffinn.hashnode.dev](https://muffinn.hashnode.dev/cookiehanhoan-cookie-comic?utm_source=hashnode&utm_medium=feed) [Oct 5, 2024](https://hashnode.com/posts/cookiehanhoan-cookie-comic/6701486b939ec7c482996042) ### [Metasploit: Meterpreter: Post-Exploitation Challenge](https://muffinn.hashnode.dev/metasploit-meterpreter-post-exploitation-challenge?utm_source=hashnode&utm_medium=feed) Một challenge khá đơn giản, thông qua việc khám phá Meterpreter - một công cụ xâm nhập khá hữu ích của Metasploit. 2 min read · [muffinn.hashnode.dev](https://muffinn.hashnode.dev/metasploit-meterpreter-post-exploitation-challenge?utm_source=hashnode&utm_medium=feed) [Sep 19, 2024](https://hashnode.com/posts/metasploit-meterpreter-post-exploitation-challenge/66eb8a84e670b8c05abec4cb)