Search for a command to run...
Articles tagged with #security
Kiến thức nền Về thuật ngữ source và sink: https://sheon.hashnode.dev/java-security-2-phan-tich-urldns-chain-ysoserial Về Java bytecode và framework ASM: https://sheon.hashnode.dev/java-learning-7-java-bytecode https://sheon.hashnode.dev/java-lea...
Lời nói đầu Như đã nói, sang bài này tôi sẽ phân tích chain URLDNS trong công cụ ysoserial. Kiến thức nền Để hiểu được các khái niệm nói trong bài này, bạn cần có kiến thức về cơ chế Serialization/Deserialization và Reflection API. Tôi có viết về các...
Lời nói đầu Mở đầu cho series Java Security, tôi sẽ viết về lỗ hổng Insecure Deserialization. Kiến thức nền Trước khi đến với chủ đề này, bạn nên có hiểu biết về cơ chế Serialization/Deserialization trong Java. Tôi có viết về cơ chế này trong series ...
Sau bao nhiêu thử thách PHP, mình cũng đã được làm 1 thử thách về JavaScript - ngôn ngữ mình quen thuộc. Khi mà PHP có vấn nạn mang tên Type Juggling, thì JavaScript cũng tồn tại 1 vấn nạn mang tên Type Coercion. Thử thách lần này chính là về Type C...
![[CBJS Challenge] JAVASCRIPT SECURITY (Write up)](https://cdn.hashnode.com/res/hashnode/image/upload/v1653715802908/ITQU-Jv25.png)
Thử thách lần này là về lỗ hổng File Upload, được xây dựng bởi team CyberJutsu, nó bao gồm tất cả 9 levels mà theo mình thấy thì được sắp xếp từ dễ cho đến khó, ban đầu thì đơn giản nhưng càng về sau thì bạn càng phải xâu chuỗi những kiến thức mà bạn...
![[CBJS Challenge] FILE UPLOAD WORKSHOP 📁 (Write up)](https://cdn.hashnode.com/res/hashnode/image/upload/v1652694209193/euXE8Kh3h.png)
Thật ra bài này đã có người khác viết write up rất hoàn chỉnh rồi. Mình viết dưới phương diện của người mới tiếp cận bảo mật, nhất là khi tiếp cận 1 bài CTF được đố bằng 1 ngôn ngữ mà mình chẳng hề quen thuộc. Bởi vì do quá thiếu kinh nghiệm nên khi ...
![[CBJS Challenge] PHP TYPE JUGGLING (Write up)](https://cdn.hashnode.com/res/hashnode/image/upload/v1648322274387/9E1OiETtp.jpg)