SECTION 14: Local File Disclosure Question 1 Try to read the content of the ‘connection.php’ file, and submit the value of the ‘api_key’ as the answer. UTM1NjM0MmRzJ2dmcTIzND0wMXJnZXdmc2RmCg Access...

SECTION 1: Bug Bounty Programs Tổng Quan Bug Bounty Program (BBP) / Vulnerability Rewards Program (VRP): chương trình kiểm thử bảo mật liên tục, bổ sung cho code audit và pentest nội bộ. ...

Attacking Common Applications - Skills Assessment I During a penetration test against the company Inlanefreight, you have performed extensive enumeration and found the network to be quite locked do...

SECTION 21: Attacking Thick Client Applications Tổng Quan Thick client app: cài locally, không cần internet, xử lý tại client (khác thin client chạy trên server qua browser). Thường viết bằn...

SECTION 11: Jenkins - Discovery & Enumeration Tổng Quan Jenkins: automation server viết bằng Java, chạy trong servlet container (như Tomcat); dùng cho continuous integration. Trước đây t...

SECTION 1: # Introduction to Attacking Common Applications Tổng Quan Web app xuất hiện trong hầu hết mọi môi trường pentest: CMS, intranet portal, code repo, monitoring tool, ticketing system, ...

SECTION 8: Unrestricted Access to Sensitive Business Flows (API6:2023) API lộ các luồng nghiệp vụ nhạy cảm mà không kiểm soát truy cập đúng mức Cho phép user lợi dụng hệ thống để trục lợ...

SECTION 1: Introduction to API Attacks Tổng Quan API (Application Programming Interface) là nền tảng của phần mềm hiện đại, cho phép trao đổi dữ liệu giữa các hệ thống qua internet. Phân loạ...

SECTION 1: Introduction to GraphQL Giới thiệu GraphQL Query language cho web API, thay thế REST Cho phép client fetch dữ liệu qua cú pháp đơn giản Hỗ trợ: đọc, cập nhật, tạo, xóa dữ liệu ...

Useful command curl -s 'http://154.57.164.76:30421/index.php?language=php://filter/read=convert.base64-encode/resource=../../../../etc/php/7.4/apache2/php.ini' -o /tmp/resp.html cat /tmp/resp.html...