[UIT Fall Major] UnZip Online – Web 400

Challenge: http://188.166.217.155/
Source: http://42.116.11.22/static/uploads/89cdef78d8e71d24ced5109e47838a66/web200.zip

Nhìn vào bài ta thấy form bài web 300, đoán ngay BTC quá sức lười biếng

Continue reading

Advertisements

[UIT Fall Major] Spambox – Web 300

Challenge: http://42.116.11.22:5002/spam

Nhìn vào đề ta chả thấy gì cả ngoài 2 function login và register, dĩ nhiên là reg một nick và login vào thử xem có thể làm được những gì. Sau hàng giờ fuzzing đau khổ thì biết mình đã dính trap, không làm được gì trong spambox cả.

Continue reading