Sep 30, 2025 · 15 min read · Bài viết này là góc nhìn cá nhân của mình về các kỹ thuật redteam hiện đại, đặc biệt trong môi trường tài chính ngân hàng tại Việt Nam - nơi bảo mật đang ngày càng được chú trọng. Hành trình từ pentester đến redteam Ban đầu mình được tuyển vào đội pe...
Join discussion
Aug 15, 2022 · 8 min read · Cloud 9*9 Giao diện web challenge nhìn qua cũng khá đơn giản, chỉ có vẻ là một máy tính toán bình thường. 🥴 Server sử dụng flask/python nên mình nghĩ ngay đến ssti nhưng khi thử payload {{7*7}} thì có nhảy ra exception: Error xuất hiện khi call e...
Join discussion
Jul 26, 2021 · 4 min read · Cache Truy cập vào /flag thì hiện Only admin can view this! Kiểm tra file trong folder handout.zip thấy file Dockerfile.test thì chall này giấu flag ở env của python. FROM python:3.8.10-alpine WORKDIR /usr/src/app RUN pip install django gunicorn CO...
Join discussion
Mar 15, 2021 · 5 min read · Dạo này đây rộ lên một công cụ cho phép xem những người đã vào profile của mình bằng cách click vào phần mềm này thì lập tức có bài đăng trên trang cá nhân chia sẻ với người khác cùng cài. Từ bài viết của bác Đặng Thanh Tùng trong nhóm J2TEAM Commun...
Join discussion
