-
Biểu hiện của sức mạnh
Cuộc sống không nghe theo logic của bạn; nó cứ đi theo cách riêng của nó, không bị xáo trộn. Bạn phải lắng nghe cuộc sống; cuộc sống sẽ không nghe theo logic của bạn, nó không bận tâm về logic của bạn. Khi bạn đi vào cuộc sống, bạn thấy gì? Cơn bão…
-
Học cách yêu cả bộ
Bạn tôi đi châu Âu. 4h chiều, nó gọi điện Messenger inh ỏi. Đúng lúc tôi đang buồn thối ruột, vì lại vừa bị từ chối một học bổng trao đổi nữa. Nó gọi cho tôi để giải sầu. Hoá ra người ở hải ngoại cũng sầu à. Tôi chua chát nghĩ. Trong khi…
-
Kỳ vọng cho người viết
Bạn nghĩ gì, khi đọc những gì tôi viết? Ngày tôi nhận ra trang web có người ghé thăm mà không phải là chính mình, tôi đã đặt dấu hỏi. Nhưng có lẽ tôi không quá bận tâm, vì tôi được khuyên là người sáng tạo mới đầu đừng quá quan tâm đến thống…
-
Mông lung, chuyện không của riêng ai
“Lũ trẻ tụi mình, hoang mang phân vân không biết mình thích gì. Giống như bị nhốt trong một cái lọ. Con ruồi bay tứ tung mọi phía, cuối cùng lại thoát ra; trong khi con ong chỉ nhắm đến đúng một hướng, bị nhốt trong đó lâu hơn nhiều.” Tôi nói với bạn…
-
Chuyên môn hoá là tự giới hạn mình
Mấy ngày nay nổi lên cái trend: Ba câu hỏi, ba câu trả lời. Ba câu ấy giống nhau hay không, tuỳ thuộc vào mỗi người. Tôi đi apply cả đống học bổng và cuộc thi, được nhận thì ít mà tạch thì như mưa rào mùa hạ. Theo như tôi thấy thì người…
-
Ném c* vào hội nghị
Cuối cùng thì ngày đó đã đến. Trong cả mớ reel* tôi đã làm cho studio, có một cái bắt đầu nổi. Tôi chẳng dám nói nó sẽ viral, nhưng ai mà biết được. Tôi mới đăng nó từ đầu tuần, mà bây giờ (sau 4 ngày) nó đã hơn 11 nghìn view và…
-
Lab: SameSite Lax bypass via method override
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Cross-site WebSocket hijacking
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Manipulating WebSocket messages to exploit vulnerabilities
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: CSRF vulnerability with no defenses
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: CSRF where Referer validation depends on header being present
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Information disclosure in version control history
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Excessive trust in client side control
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: High-level logic vulnerability
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Information disclosure in error messages
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Information disclosure on debug page
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Source code disclosure via backup files
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Authentication bypass via information disclosure
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Inconsistent security controls
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
-
Lab: Password reset broken logic
📌 Bài viết này thuộc chuỗi write-up quá trình tiếp cận và đáp án cho các bài lab từ Portswigger Web Academy mà mình đã làm trong thời gian thực tập tại NCSC. Mình không thích lắm cái cách mấy idol viết write-up lab theo kiểu cứ như thể họ đã biết đáp án…
You must be logged in to post a comment.