Introduction Cloud Security là một khía cạnh quan trọng của an ninh mạng hiện đại, đặc biệt khi ngày càng nhiều tổ chức chuyển hạ tầng của họ lên môi trường đám mây. Các lỗi cấu hình sai, quyền tr...

Introduction

Khái niệm Remote Access Trojan (RAT) là một phần mềm độc hại giúp hacker chiềm quyền kiểm soát từ xa các thiết bị khi bị lây nhiễm. RAT có khả năng ẩn mình trong hệ thống và thực hiện các hành độn...

Introduction MS17-010 là lỗ hổng bảo mật trong giao thức SMB (Server Message Block), thường là SMBv1, cho phép kẻ tấn công thực thi mã từ xa trên máy nạn nhân. Lỗ hổng này còn được gọi là Eternal...

Web Empty Execution Overview Khi mở bài tập ta thấy website cho ta phần src code. Từ đây ta phân tích có đường dẫn /run_command nhận request POST để nhận một data dưới dạng json. Ngoài ra web cũ...