03 / Sổ tay nghiên cứu
Những giả định cần được kiểm chứng.
Mình ghi lại thí nghiệm, giới hạn của kết quả và các write-up lab có nguồn rõ ràng.
3 bài viết
WRITEUP · Hướng dẫn tham khảo
Fawn: kiểm tra quyền truy cập anonymous trên FTP
Tách từng kết luận về cổng mở, đăng nhập anonymous, liệt kê thư mục và quyền đọc file.
15.09.2026 · 4 phút đọc →WRITEUP · Hướng dẫn tham khảo
Appointment: hiểu cách SQL injection vượt qua đăng nhập
Giải thích cách payload làm thay đổi logic truy vấn, cách thu thập bằng chứng và kiểm tra bản sửa.
15.09.2026 · 4 phút đọc →WRITEUP · Hướng dẫn tham khảo
Redeemer: khi Redis cho phép đọc dữ liệu từ mạng
Khảo sát dịch vụ Redis, duyệt key tăng dần và đọc dữ liệu theo đúng kiểu để đánh giá phạm vi truy cập.
15.09.2026 · 4 phút đọc →Cách mình ghi bằng chứng
“Đã thực hành” có log hoặc lab do mình trực tiếp chạy. “Hướng dẫn tham khảo” tổng hợp từ nguồn được ghi trong bài và chưa được dùng để tuyên bố hoàn thành machine.