CSRF Khi Token Chỉ Là Trò Đùa

Vào một ngày mình đang xem phần backup trên hostvn và do quên mật khẩu của cpanel mà mình thấy có một số bug nguy hiểm trên hệ thống liên quan tới CSRF có thể…

33 Likes Comment

Trải nghiệm USB token Hàng Việt Và Ngoại

Ngần đây mình cần bảo mật một số tài khoản nên mình quyết định mua 2 cái usb token cụ thể là FIDO KeyPass S1 và Yubikey 5 NFC, hai sản phẩm này có giá…

28 Likes Comment

Xây dựng một xmpp chat server sử dụng tor để liên lạc

Ngần đây có một chuyên gia ca sỹ hát dạo nào đó khuyến cáo mọi người từ bỏ messenger của facebook và dùng các ứng dụng khác, rồi lại có một đứa em nhờ tôi…

43 Likes Comment

LFR trong các ứng dụng NodeJS

Hôm nay mình có gặp một người gửi cho mình một link CTF và bảo thử phá hộ nó nên mình đã thử và phát hiện ra lỗi này khá mới, đầu tiên thì bạn…

37 Likes Comment