[CVE-2025-39588] Object InjectionTrở lại sau 1 thời gian dài không viết lách, 1 phần vì thời gian vừa rồi có quá nhiều việc phải lo, 1 phần mình cũng lười vì viết 1 bài chỉn chu mất khá nhiều thời gian, nhất là ở đoạn làm ảnh banner : D. Lần này mình quyết định viết về một CVE mình ...Aug 14, 2025 · 7 min readdomiee13.hashnode.dev
[UMassCTF 2024] Web challengesVài dòng về giải CTF của UMass, mình luôn đánh giá cao và theo dõi hàng năm vì những challenge Web khá chất lượng của giải. Năm 2021 khi lần đầu chơi giải này, mình đã ấn tượng đến mức thốt lên "********", những năm sau đó chất lượng giải càng ngày c...Apr 26, 2024 · 4 min readbluecyber.hashnode.dev
Một lỗ hổng, một câu chuyện riêng, một vẻ đẹp riêng: Em SQLi ngọt nướcOkay, giờ là 8h40 27/05/2023. Sau 1 tháng drop bug bounty mình cảm thấy cơ thể như hòa vào vạn vật, có thể nghe hiểu toàn bộ nhạc của Đấng Skyler, nhạc Anh Phan bỗng ý nghĩa và sâu sắc đến lạ thường, những câu joke của vị MC nào đó trở nên thâm sâu v...1DMay 27, 2023 · 8 min readdomiee13.hashnode.dev
Đừng chơi Bug bounty, chạy, chạy ngay đi!!Tản mạn về Bug Bounty của 1 newbie 🐧 Bug bounty là gì? Đoạn này tự google nhé, mình lười gõ 🦥 Mindset Mindset, hay cách giữ cho tình thần của bạn ổn định sau khi bị duplicate và tiếp tục gõ các program Nếu bạn mới bắt đầu CHƠI bug bounty, nên xác ...Mar 20, 2023 · 10 min readdomiee13.hashnode.dev
