WhiteHat Summer Contest

Web150: http://web01.wargame.whitehat.vn/ _ Ta reg 1 acc tancuibap xem thử. _Mở BurpSuite để xem khi ta “stored” flag và secret. _ Ở đây chúng ta lưu ý chuỗi

Continue Reading..

Volgactf

              Web 100(http://bloody-feedback.quals.2017.volgactf.ru): - Bài này mình tìm ra exploit còn payload thì nhờ có thằng em phụ nên ra nhanh hihi

Continue Reading..

0-CTF

SIMPLE SQL(http://202.120.7.203)  - Giải này mình chỉ làm được bài này :(  - Đây là 1 bài sql khá căn bản do ở đây WAF filter các Select,

Continue Reading..

BITSCTF

1) BOTBOT - First i view source of website and i see - "Nothing to see here. Maybe try looking up seo .txt" so i think about file

Continue Reading..

RC3 CTF

               WEB 300 (https://ctf.rc3.club:3100/) P/s: Sorry if my English is bad. -        - This challenge is very cute (Because I

Continue Reading..

HitCon ctf

Challenge Are You Rich?No I'm poor :)(http://52.197.140.254/are_you_rich/) - This Challenge about  SQL injection. - So i use Time-Based to get the Flag - First we need to be

Continue Reading..

Write up IceCtf

Write up IceCtf Web- Minner(65): http://miners.vuln.icec.tf/ -Hint: No user in Database.; => I use Count to bypass if condition. -Login fail :( ; May be table has more two column

Continue Reading..