0xl4ughCTF và mình đã quá chủ quan. Mình cứ nghĩ giải này nó kiểu dễ dễ nhưng nó bruh thật đấy :V Member team mình nghỉ Tết hết roài nên chơi một mình thoai :< Web1: Micro Bài này mình được cho source, xem qua cấu trúc thư mục trước đã index.php <?php error_reporting ( 0 ); function Check_Admin ( $input ) { $input = iconv ( 'UTF-8' , 'US-ASCII//TRANSLIT' , $input ); // Just to Normalize the string to UTF-8 if ( preg_match ( "/admin/i" , $input )) { return true ; } else { return false ; } } function send_to_api ( $data ) { $api_url = 'http://127.0.0.1:5000/login' ; $options = [ 'http' => [ 'method' => 'POST' , 'header' => 'Content-Type: application/x-www-fo...