Search for a command to run...
Articles tagged with #nodejs
Nosanbox Source code challenge: https://drive.google.com/drive/folders/1EIN83exu1dPqZC0r9dUsAvDwxyFTZE_H?usp=sharing Phần code đáng chú ý: const path = require('path'); const express = require('express'); const { unflatten } ...
![[CTF] (ISITDTU QUALS - 2022) Web Category - Nosanbox (Write up)](https://cdn.hashnode.com/res/hashnode/image/upload/v1668497420841/6N_SPuWtF.png)
Lời nói đầu Source code của các web challenge tôi để tại đây: https://drive.google.com/file/d/12YhU97ZnVLK04mjB7R82gMM42FmN5zJ7/view?usp=sharing Evaluation Deck Giao diện challenge là 1 game lật bài. Mỗi khi tôi lật 1 lá bài thì sẽ gọi tới API /api/...
![[CTF] (Hack The Boo - 2022) Web Category (Write up)](https://cdn.hashnode.com/res/hashnode/image/upload/v1666876138628/uutxTMjPF.png)
Introduction Category: Web Description: Login as admin to get flag, so easy right? Language: NodeJS TL;DR Idea: You can send a JSON with __proto__ to bypass the username=admin check, and crack md5 by using online rainbow table to get flag. It w...
![[CTF] (Imaginary - 2022) Web Category - Login Please (Write up)](https://cdn.hashnode.com/res/hashnode/image/upload/v1663482351890/_RFP8Hje3.jpg)
Sau bao nhiêu thử thách PHP, mình cũng đã được làm 1 thử thách về JavaScript - ngôn ngữ mình quen thuộc. Khi mà PHP có vấn nạn mang tên Type Juggling, thì JavaScript cũng tồn tại 1 vấn nạn mang tên Type Coercion. Thử thách lần này chính là về Type C...
![[CBJS Challenge] JAVASCRIPT SECURITY (Write up)](https://cdn.hashnode.com/res/hashnode/image/upload/v1653715802908/ITQU-Jv25.png)
Lời nói đầu Prototype Pollution không phải kĩ thuật dễ nhai dành cho người mới học. Để hiểu kĩ thuật này cũng không quá khó, tuy nhiên bạn cần có 1 chút kiến thức sau: JavaScript ở mức trung, OOP (Object-oriented Programming) ở mức cơ bản, Data Struc...
