NDNguyen Dinh Bieninblog.d3s34.me·Jan 19, 2022 · 5 min readDocker and CTFDocker Docker là gì? Docker là gì? Docker là nền tảng sử dụng để phát triển, đóng gói và chạy ứng dụng. Về cơ bản, Docker sử dụng công nghệ Container hóa để cô lập các ứng dụng và tách nó ra khỏi hạ tầng sử dụng, bằng cách này thì việc triển khai và ...00
NDNguyen Dinh Bieninblog.d3s34.me·Jan 19, 2022 · 2 min readBabyEncryptionWalkthrough Đề bài đưa ra một Source code bao gồm hàm bị mật mã hóa (encrypt) và một đoạn thông báo(message) đã bị mật mã hóa. Về cơ bản đoạn mã hóa này chỉ sử dụng toán học và mã hóa (encoding) để sinh ra bản mã(cipher text). def encryption(msg): ...00
NDNguyen Dinh Bieninblog.d3s34.me·Jan 19, 2022 · 4 min readWeather AppTóm tắt Đây lại là một bài Whitebox, cần một chút hiểu biết(đã từng làm) về các lỗ hổng khác để có thể hoàn thành bài. Điểm đang chú ý nhất là việc lỗi dẫn đến lỗ hổng SSRF ở bài này là việc chuyển đổi từ String tới bytes có thể dẫn tới lỗ hổng. Wa...00
NDNguyen Dinh Bieninblog.d3s34.me·Jan 19, 2022 · 2 min readTemplatedTóm tắt Đây một bài Blackbox cần quan sát thêm ở các thông tin đưa ra là có thể nhận ra. Vector attack ở bài này liên quan tới SSTI (sever side template injection) khi cho phép người dùng tùy ý điều khiển ở một số page tưởng như vô hại dẫn đến RCE. W...00
NDNguyen Dinh Bieninblog.d3s34.me·Jan 19, 2022 · 3 min readpetpet rcbeeTóm tắt Bài này tiếp tục là một bài Whitebox. Lỗi đến từ việc sử dụng thư viện có lỗ hổng ở đây là Pillow. Walkthrough Nói sơ qua về Web thì đây là một Web cho phép upload ảnh là tập hợp chúng lại thành một ảnh Gif Xem qua một chút source thì có du...00
