TetCTF 2022 Writeups
(Bài này mình viết từ năm 2022 trên self-hosted blog và rồi mình repost lại trên Substack, sau đó mình lại quyết định chuyển blog sang Blogger nên hôm nay mình post lại nó ở đây). 1. Mở đầu Mình khởi động đầu năm bằng việc cùng anh em trong CLB ATTT của trường tham gia TetCTF 2022 diễn ra trong 2 ngày 01/01 và 02/01. Team của bọn mình là blackpinker. Mặc dù TetCTF đã đến mùa thứ 4 nhưng năm nay là lần đầu tiên mình tham gia kỳ thi này. Trong giờ thi mình (dưới sự trợ giúp của đồng đội) có giải được 2 bài web là picked onions và transform2newyear, vì vậy mình sẽ writeup chi tiết 2 bài này. 2. Bài picked onions 2.1. Lấy source Đề bài không cho source mà chỉ cho link trang web. Vào xem qua có được các endpoint trên menu: / : Trang home với duy nhất 1 bức ảnh /services : Vài dòng quảng cáo về web /customers : 1 table có 2 cột là Name và Description, liệt kê ra các customer đã sử dụng service của web /secret : 1 bức ảnh có ghi “I’ve got a Secret!” /login : Form để logi...