SECTION 1: # Introduction to Attacking Common Applications Tổng Quan Web app xuất hiện trong hầu hết mọi môi trường pentest: CMS, intranet portal, code repo, monitoring tool, ticketing system,...

SECTION 8: Unrestricted Access to Sensitive Business Flows (API6:2023) API lộ các luồng nghiệp vụ nhạy cảm mà không kiểm soát truy cập đúng mức Cho phép user lợi dụng hệ thống để trục lợi (mu...

SECTION 1: Introduction to API Attacks Tổng Quan API (Application Programming Interface) là nền tảng của phần mềm hiện đại, cho phép trao đổi dữ liệu giữa các hệ thống qua internet. Phân loạ...

SECTION 1: Introduction to GraphQL Giới thiệu GraphQL Query language cho web API, thay thế REST Cho phép client fetch dữ liệu qua cú pháp đơn giản Hỗ trợ: đọc, cập nhật, tạo, xóa dữ liệu ...

Useful command curl -s 'http://154.57.164.76:30421/index.php?language=php://filter/read=convert.base64-encode/resource=../../../../etc/php/7.4/apache2/php.ini' -o /tmp/resp.html cat /tmp/resp.html...

Thiết kế mô phỏng Mục tiêu là hệ thống hóa và tái hiện các kỹ thuật tấn công phishing dựa trên web, cụ thể là homograph attack, tabnabbing, reverse proxy phishing, browser in the browser và clickj...

Module 6: JavaScript Deobfuscation 1. Cheatsheet 2. Task

2. TASK SECTION 3: Directory and File Fuzzing directory fuzzing files fuzzing Question 1 Within the “webfuzzing_hidden_path” path on the target system (ie http://IP:PORT/webfuzzing_hidde...

2. Task SECTION 2: Stored XSS Question 1 To get the flag, use the same payload we used above, but change its JavaScript code to show the cookie instead of showing the url: HTB{570r3d_f0r_3v3ry...

2. Task SECTION 4: Intro to MySQL Create database Lỗi: ERROR 2026 (HY000): TLS/SSL error: SSL is required, but the server does not support it nghĩa là client MySQL của bạn đang cố gắng dùng...