Dựng lab mô phỏng K8s và Demo kĩ thuật leo thang đặc quyền

24 minute read

Tên Lab KubeOps Breach: From Internal Console to Cluster Takeover

Hacking Kubernetes (Part 1)

39 minute read

Các Attack vector trong Privilege Escalation in K8s

Thực hành và nghiên cứu các kĩ thuật tấn công Kubernetes

12 minute read

Buổi 1 : Học trên KubernetesGoat

Lab THM HTB về Kubernetes

20 minute read

Lab THM Frank and Herby try again…..

K8S Architecture - From Fundamentals to Security Perspective

36 minute read

I. Giới thiệu tổng quan về K8S

HTTP Request Smuggling: Deep Dive into Detection and Exploitation

37 minute read

Hãy tưởng tượng bạn đi mua đồ ở siêu thị. Bạn đặt 3 món hàng lên băng chuyền, nhưng vì nhân viên thu ngân và người xếp hàng không hiểu ý nhau, món thứ 3 của ...

[BKISC CTF] Secure Notes - CSP Bypass via HTTP 304 Not Modified

4 minute read

Challenge Info

Web Cache Poisoning

28 minute read

I. Lời mở đầu.

Silentium Machine - HTB

7 minute read

Silentium Machine - HTB

Phân tích lỗ hổng về GraphQL

21 minute read

I. Lời mở đầu

Insecure Deserialization - Lỗ hổng giải mã dữ liệu không an toàn

28 minute read

I. Lời mở đầu

[KashiCTF-2026] SecureNotes - IDOR + JWT Cache Bypass

2 minute read

Challenge Info

[KashiCTF-2026] Nexus 2 - SSTI Jinja2, bypass filter bằng hex encoding

2 minute read

Challenge Info

Series reproduce N-day - CVE-2017-12149

9 minute read

Phân tích Root Cause và Tái hiện lỗ hổng Java Deserialization (CVE-2017-12149) trên JBoss 1. Tổng quan về CVE-2017-12149

[RITSEC-CTF-2026] Monitor Breaker - Command Injection qua Client-Side Filter

1 minute read

Challenge Info

[KashiCTF-2026] Evidence Lab - ExifTool RCE qua CVE-2021-22204

2 minute read

Challenge Info

prototype-pollution - Lỗ hổng Ô nhiễm nguyên mẫu trong JavaScript

23 minute read

I.Ô nhiễm nguyên mẫu là gì?

xxe-injection - Tổng quan về lỗ hổng XML External Entity

16 minute read

I. Định nghĩa về lỗ hổng XXE

[Writeup] NullCon-2025 - Pasty (Crypto/Web)

4 minute read

Chào bạn, hôm nay mình sẽ chia sẻ writeup cho một thử thách khá thú vị từ giải NullCon có tên là Pasty. Đây là một bài kết hợp giữa Web và Crypto, yêu cầu ch...

[Writeup] LA CTF 2026 - Narnes and Bobles (Web)

5 minute read

Chào bạn, đây là bài viết tiếp theo trong series writeup LA CTF. Bài này chúng ta sẽ cùng phân tích một lỗi logic cực kỳ thú vị khi xử lý dữ liệu mảng (array...

[Writeup] LA CTF 2026 - Job Board (Web)

3 minute read

Chào bạn, đây là bản Writeup chi tiết, chuyên nghiệp và dễ hiểu dành cho thử thách Job Board tại LA CTF. Bản này được thiết kế để giúp bạn không chỉ trình bà...

[Writeup] LA CTF 2026 - Invoice Generator (Web)

3 minute read

Chào bạn, đây là bản Writeup chi tiết cho bài LA CTF Invoice Generator. Bản hướng dẫn này được thiết kế để một người mới bắt đầu cũng có thể hiểu rõ từ tư du...

[Writeup] HCMUTE-CTF-2026 - Shamir’s Secret Sharing (Crypto)

8 minute read

Hôm nay mình sẽ đi sâu phân tích một thử thách thú vị từ HCMUTE-CTF-2026: Shamir’s Secret Sharing. Bài viết này sẽ không chỉ đưa ra đáp án mà còn phân tích t...

[Writeup] UTECTF 2026 - What is a secret (Crypto)

8 minute read

Chào mừng các bạn quay trở lại với series UTECTF. Hôm nay mình sẽ chia sẻ về bài What is a secret - một bài Crypto cực hay kết hợp nhiều kỹ thuật mã hóa khác...

[Writeup] UofTCTF-2026 - NoQuotes & The SUID Escape

3 minute read

Đây là bài thứ 2 mình muốn chia sẻ trong chuỗi writeup UofTCTF-2026. Bài này kết hợp cả SQL Injection và SSTI khá hay.

[Writeup] UofTCTF-2026 - The eBPF Firewall Escape

4 minute read

[Writeup] HCMUTE-CTF-2026 - XiDach (Reverse Engineering)

2 minute read

Tiếp tục với chủ đề CTF, bài này là XiDachCTF thuộc mảng Reverse Engineering.

[Writeup] HCMUTE-CTF-2026 - Power Tower (Crypto)

7 minute read

Tiếp tục series Crypto, hôm nay chúng ta sẽ đến với bài Power Tower (Tháp Lũy Thừa). Đây là một bài toán kinh điển về Số học module, giúp bạn hiểu sâu sắc về...

[Writeup] HCMUTE-CTF-2026 - Qualification Round

3 minute read

Tiếp theo là tới giải HCMUTE CTF của trường mình nha. Đây là giải vòng loại câu lạc bộ HCMUTE ISC, và trộm vía là mình đã đạt Top 1 ! :D.Nên mình muốn chia s...

[Writeup] HCMUTE-CTF-2026 - Mirror Split Secrets (Crypto)

7 minute read

Chào mọi người, hôm nay mình sẽ chia sẻ về một bài Crypto rất hay trong giải HCMUTE CTF vừa qua: Mirror Split Secrets. Đây không chỉ là một bài toán tìm Flag...

[Writeup] HCMUTE-CTF-2026 - Greeting (SSTI)

2 minute read

Tiếp tục với series HCMUTE-CTF-2026, bài này có tên là Greeting.

[Writeup] HCMUTE-CTF-2026 - Gau (Socket Automation)

2 minute read

Tiếp theo là một bài Pwn (khai thác lỗ hổng) nhưng thiên về lập trình automation: Gau.

[Writeup] HCMUTE-CTF-2026 - FinTrack (Blind SQLi)

2 minute read

Bài tiếp theo trong series HCMUTE CTF là FinTrack. Đây là một bài web thú vị về lỗ hổng SQL Injection dạng Blind.

[Writeup] HCMUTE-CTF-2026 - ezpwn (Format String & Buffer Overflow)

6 minute read

Chào mọi người, tiếp nối chuỗi bài giải HCMUTE CTF mảng Pwn, hôm nay mình sẽ chia sẻ về bài ezpwn. Đây là một bài khá thú vị kết hợp cả lỗi Format String và ...

HTB Challenge - NextPath Writeup

7 minute read

Challenge Info

[Writeup] Silent Snow CTF 2025 - WordPress Privilege Escalation

6 minute read

Challenge Info

[Advent of CTF] Multifactorial - Writeup

7 minute read

[!NOTE] Challenge Information Event: Advent of CTF 2025 Challenge Name: Multifactorial Category: Web Exploitation Points: 190 Solve...

Hello World – My Security Writeups

less than 1 minute read

👋 Xin chào