CTF

  • 10 Thg 9 2023

PicoCTF: Web App Solutions

ctf picoctf web cookies wasm js-deobfuscation

Tổng hợp lời giải các bài tập Web Security trên PicoCTF, từ Cookies, Header (GET aHEAD) đến WebAssembly (Some Assembly Required).

Đọc thêm →
  • 30 Thg 8 2023

School Lab: PicoCTF Android Challenges

ctf picoctf android mobile-security frida smali reverse-engineering

Write-up giải các thử thách Android trên PicoCTF (one.apk đến five.apk), áp dụng kiến thức về Logcat, Frida Hooking và Smali Patching.

Đọc thêm →
  • 25 Thg 8 2023

School Lab: EVABSv5 Android Challenge

ctf android mobile-security frida smali adb

Write-up chi tiết giải 12 levels của EVABSv5 — một lab thực hành bảo mật ứng dụng Android, từ Logcat, Shared Preferences đến Smali Injection và Frida Hooking.

Đọc thêm →
  • 22 Thg 8 2023

Pwn - Format String

ctf pwn format-string ida linux-security

Giải bài thực hành Format String cơ bản — kỹ thuật leak flag từ stack sử dụng hàm printf.

Đọc thêm →
  • 21 Thg 8 2023

CryptoHack - Elliptic Curves

ctf cryptohack crypto elliptic-curves ecc sage

Series giải các bài tập về Elliptic Curves trên CryptoHack, từ cơ bản đến nâng cao (Pohlig-Hellman, Baby-step Giant-step).

Đọc thêm →
  • 18 Thg 8 2023

Reverse Engineering - Basic Problems

ctf re reverse-engineering crackme cpp ida

Series giải các bài tập Reverse Engineering cơ bản, tập trung vào việc viết script dịch ngược (solve script) từ mã giả (pseudo-code) của IDA.

Đọc thêm →
  • 18 Thg 8 2023

Pwn - Stack Buffer Overflow

ctf pwn buffer-overflow stack gdb pie linux-security

Hướng dẫn chi tiết về khai thác lỗi Stack Buffer Overflow trên Linux x64, bao gồm phân tích checksec, gdb và vượt qua PIE bằng cách ghi đè từng phần (partial overwrite).

Đọc thêm →
  • 14 Thg 8 2023

CryptoHack - Hash Functions

ctf cryptohack crypto hash md5 length-extension collison

Giải các bài tập về hàm băm (Hash Functions) trên CryptoHack, bao gồm Jack's Birthday, MD5 collisions và Length Extension Attack.

Đọc thêm →
  • 23 Thg 7 2023

School Lab: First Test - Web App & Forensics

ctf web sql-injection forensics php command-injection timing-attack

Write-up cho bài kiểm tra đầu tiên với các thử thách Web (Command Injection, Blind SQL Injection) và Forensics (Fixing PNG header).

Đọc thêm →