CTF Challenges & Security Labs
Walkthroughs and technical notes covering PortSwigger Web Security Academy, TryHackMe, PentesterLab, and CTF challenges.
Velocity Server Side Template Injection Challenge
# Velocity Server Side Template Injection Challenge ### Tổng quan về lab Velocity SSTI Đây là một lab mình thiết kế ra để demo và học về SSTI. Bên trong l...
Spring Time CTF challenge WriteUp
# Spring Time CTF challenge WriteUp  Web App được chia làm 2 services khác nhau bao gồm: - gateman : p...
Java Deserialize CBJS Lab
# Java Deserialize CBJS Lab ### Giải thích chi tiết về lỗ hổng Deserialization 1. Deserialization là gì? - Serialization là quá trình chuyển đổi một obj...
WebSec.fr level 1 CTF challenge
# WebSec.fr level 1 CTF challenge ### Overview  Giao diện chức năng của level này ta có thể thấy nó l...
CyberCon 2025 SafeUpload Web Challenge
# CyberCon 2025 SafeUpload Web Challenge ### Tổng quan challenge  Mở challenge lên thì ta thấy nó cấ...
WebSec.fr Level 28 CTF challenge
# WebSec.fr Level 28 CTF challenge ### Tổng quan:  php <?php if(isset($POST['submit'])) { if ($F...
Cookie Arena Challenges WU (@Phatmh)
# Cookie Arena Web Challenges WriteUp by (@Phatmh) ### NSLookup (Level 1) Đây là một Website có chức năng là nslookup sử dụng hàm shellexec của php để thực ...
CanteenFood CTF Challenge WriteUp
# CanteenFood CTF Challenge WriteUp by @Phatmh ## Tiến hành phân tích chức năng theo kiểu BlackBox  Đây...