03 / Sổ tay nghiên cứu
Những giả định cần được kiểm chứng.
Mình ghi lại thí nghiệm, giới hạn của kết quả và các write-up lab có nguồn rõ ràng.
2 bài viết
RESEARCH · Đã thực hành
SQL injection: kiểm chứng ranh giới giữa dữ liệu và câu lệnh
So sánh truy vấn ghép chuỗi và truy vấn tham số hóa trên sáu ca thử có thể tái lập.
15.09.2026 · 5 phút đọc →WRITEUP · Hướng dẫn tham khảo
Appointment: hiểu cách SQL injection vượt qua đăng nhập
Giải thích cách payload làm thay đổi logic truy vấn, cách thu thập bằng chứng và kiểm tra bản sửa.
15.09.2026 · 4 phút đọc →Cách mình ghi bằng chứng
“Đã thực hành” có log hoặc lab do mình trực tiếp chạy. “Hướng dẫn tham khảo” tổng hợp từ nguồn được ghi trong bài và chưa được dùng để tuyên bố hoàn thành machine.