Blog & Writeups

Phân tích lỗ hổng CVE thực tế, CTF Writeup, và các nghiên cứu bảo mật chuyên sâu giúp nâng cao tư duy tấn công/phòng thủ.

Tất cả (2)CVE Analysis (1)Research (1)

CVE Analysis15/07/20267 phút đọc

Phân tích SQL Injection trong các CMS tự phát triển

Phân tích chi tiết cách các CMS tự phát triển thường mắc lỗi SQL Injection nghiêm trọng do thiếu cơ chế validate đầu vào, và cách kẻ tấn công khai thác để đọc toàn bộ dữ liệu nhạy cảm từ database.

SQL InjectionCMSOWASP Top 10Pentest+1

Cybertricks TeamĐọc chi tiết

Research10/07/20269 phút đọc

Kỹ thuật Bypass WAF bằng Obfuscation và Encoding

Tìm hiểu cách vượt qua Web Application Firewall (WAF) bằng các kỹ thuật biến đổi payload thông qua URL encoding, Unicode normalization, case variation và comment injection — và cách WAF thế hệ mới chống lại.

WAF BypassObfuscationXSSSQL Injection+1

Cybertricks TeamĐọc chi tiết