Write-ups vòng loại SVATTT 2017 [jharmony, hidden, SerialMe]

jharmony — 100 pts

Về cơ bản, thử thách này không khó mà chỉ hơi dài dòng, mình sử dụng z3 để giải

0-day trong Embedded System — ISP’s Modem

Tản mạn đêm khuya

Ngoài kia mưa đang rơi, cảm xúc lúc này thật là khó tả. Thế thái nhân tình, con người đúng là ai rồi cũng phải trải qua những khoảng thời gian thật buồn và buồn thật. Không biết những người khác thế…

[1 day] DLL hijacking into Ultraview program

Vài điều tâm sự

Vào tầm cuối tháng 8 năm 2016, tôi và Thanh Kiếm có nghiên cứu về việc leo thang đặc quyền trên một server windows 2008. Đối với các cuộc tấn công leo thang đặc quyền, cơ bản có 4 hướng khả thi mà tất…

[Writeup] LonelyBoy — MeePwnCTF

MeePwnCTF là một ctf hay với rất nhiều challenge. Ở CTF có một task về web mà chỉ 1 đội Hongkong giải được. Sau khi CTF kết thúc, một thanh niên đẹp trai (từ đây gọi là Anh Đẹp Trai — ADT) quyết định tiếp tục làm tiếp những gì còn dang giở của một thanh niên đẹp trai khác.

Phân tích sơ bộ mã độc #dongtam_myduc

Giới thiệu

Ngay khi vụ Đồng tâm — Mỹ đức đang cao trào, trên mạng xuất hiện một đoạn văn bản thông tin về sự việc, điều đáng nói ở đây là văn bản này không hẳn là văn bản bình thường, nội dung mỹ miều nhưng bên trong lại chứa mã…

PentesterLab Padding Oracle Solution

Cuối tuần rảnh rỗi, người đi chơi với gấu, người đi săn gấu, cũng có người lại đi quỳ với gấu. Âu cũng là một xu thế của thời đại. Mình thì có chút rảnh rỗi, thấy trên PentesterLab có 1 challenger về Padding Oracle…

FlareOn4 notes

Sau hơn 1 tháng thỉnh kinh, cuối cùng mình cũng qua được cửa ải cuối cùng của FlareOn4, cảm xúc lần đầu lên đỉnh thật tuyệt vời…

[Writeup] Lỗi logic trong chức năng thanh toán thẻ cào FPT Shop

Tản mản

Cuộc đời nếu cứ đi trên những con đường mà người ta đã xây dựng sẵn thì bạn khó có thể thấy được những điều thú vị bên ngoài con đường đó. Lỗ hổng mình tìm thấy trong chức năng thanh…