Penetration-Testing

Kiến thức về Penetration-Testing, các lỗ hổng bảo mật web phổ biến trong OWASP Top 10 và kỹ thuật khai thác.

---

May 17, 2026

HTTP Request Smuggling: Deep Dive into Detection and Exploitation

Hãy tưởng tượng bạn đi mua đồ ở siêu thị. Bạn đặt 3 món hàng lên băng chuyền, nhưng vì nhân viên thu ngân và người xếp hàng không hiểu...

#http-request-smuggling #web-security

April 30, 2026

Web Cache Poisoning

I. Lời mở đầu.

#web #cache-poisoning #portswigger

April 16, 2026

Phân tích lỗ hổng về GraphQL

I. Lời mở đầu

#graphql #api #idor #introspection #brute-force #portswigger #owasp

April 09, 2026

Insecure Deserialization - Lỗ hổng giải mã dữ liệu không an toàn

I. Lời mở đầu

#insecure-deserialization #java #php #serialization #portswigger #rce #gadget-chain

March 26, 2026

prototype-pollution - Lỗ hổng Ô nhiễm nguyên mẫu trong JavaScript

I.Ô nhiễm nguyên mẫu là gì?

#prototype-pollution #javascript #web-security #portswigger #nodejs #rce

March 18, 2026

xxe-injection - Tổng quan về lỗ hổng XML External Entity

I. Định nghĩa về lỗ hổng XXE

#xxe #xml #web-security #ssrf #blind-xxe #portswigger #owasp