Sun* Cyber Security Team

Ngocanh Le

Mar 14th, 2021 7:40 p.m. 11 min read

Java deserialization - Write up MatesCTF 2018 WutFaces

2.0K 2 9

12

Tran Minh Nhat

Mar 9th, 2021 2:50 a.m. 13 min read

Trending Mar 23rd, 2021 3:10 p.m.

Code sạch, Code dễ phát triển,... Lập trình viên đã biết về Code an toàn chưa??? (Phần 2)

Happy New Year CTF secure coding

2.4K 8 4

25

Minh Tuấn Ngụy

Feb 22nd, 2021 3:02 a.m. 4 min read

Trending Mar 4th, 2021 11:00 p.m.

PDF Export, cẩn thận với những input có thể truyền vào

Happy New Year aws LFI Amazon Web Services (AWS) XSS

822 6 0

17

Ngocanh Le

Feb 21st, 2021 3:39 p.m. 11 min read

Lỗ hổng Java deserialization và những điều có thể bạn chưa biết

Happy New Year Write Up Java deserialization

4.9K 3 10

7

Nguyen Xuan Chien

Feb 19th, 2021 9:34 a.m. 13 min read

[Write up] Rootme web: Khai thác sql injection

Happy New Year

8.1K 4 1

8

Ngo Van Thien

Feb 18th, 2021 4:19 a.m. 13 min read

Một số tips giúp ứng dụng Ruby on Rails bảo mật hơn

Happy New Year RubyonRails Security checklist OWASP Ruby on Rails Developer

202 4 0

8

Tran Minh Nhat

Feb 8th, 2021 9:06 a.m. 17 min read

Trending Feb 12th, 2021 10:08 p.m.

Code sạch, Code dễ phát triển,... Lập trình viên đã biết về Code an toàn chưa??? (Phần 1)

Happy New Year CTF secure coding

4.4K 9 2

26

Nguyen Xuan Chien

Jan 14th, 2021 4:41 a.m. 8 min read

[Write up] BugBountyHunter khai thác XSS (phần 1)

Happy New Year BugBountyHunter Write Up

1.2K 4 0

14

Minh Tuấn Ngụy

Jan 14th, 2021 1:59 a.m. 10 min read

Trending Feb 10th, 2021 11:05 p.m.

Laravel <= v8.4.2 debug mode: Remote code execution - Chiếm quyền điều khiển máy thằng bạn đang code PHP

Happy New Year RCE Laravel PHP

4.7K 20 24

44

Ngo Van Thien

Jan 6th, 2021 3:10 a.m. 17 min read

Trending Feb 28th, 2021 12:05 a.m.

Facebook và google "hiểu" chúng ta như thế nào?

Editors' Choice Happy New Year Tracking facebook&google Security

2.9K 24 6

64

Tran Minh Nhat

Jan 5th, 2021 3:18 a.m. 11 min read

[Write up] Vulnhub: Geisha - Leo quyền qua SUID

Happy New Year vulnhub Privilege Escalation Linux

837 6 0

15

Minh Tuấn Ngụy

Jan 4th, 2021 3:44 a.m. 4 min read

Trending Jan 13th, 2021 4:08 p.m.

Các cấu hình sai Nginx phổ biến khiến web server của bạn gặp nguy hiểm (Part 1)

Happy New Year nginx Unsafe location

3.9K 53 6

58

Dong Vu Viet

Dec 31st, 2020 7:41 a.m. 14 min read

OAuth 2.0 và vài vấn đề bảo mật liên quan (Phần 2)

CyberSecurity oauth

1.4K 10 1

8

Dong Vu Viet

Dec 31st, 2020 7:41 a.m. 16 min read

Trending Jan 8th, 2021 6:21 p.m.

OAuth 2.0 và vài vấn đề bảo mật liên quan (Phần 1)

oauth CyberSecurity

7.5K 14 0

18

Nguyen Anh Tien

Dec 21st, 2020 3:55 a.m. 5 min read

[Write-up] Intigriti's December XSS Challenge 2020

CTF XSS Write Up

915 3 1

19

cmOs

Dec 21st, 2020 2:55 a.m. 10 min read

OpenCRX: XXE to RCE

Editors' Choice cyber security

1.7K 4 1

8

Dong Vu Viet

Dec 14th, 2020 2:43 a.m. 4 min read

[Hackthebox] Tabby and Doctors Writeups

CyberSecurity HackTheBox

451 1 0

3

Ngo Van Thien

Dec 10th, 2020 2:29 a.m. 15 min read

Trending Dec 13th, 2020 12:51 p.m.

[Secure coding - Part 3] Là developer cần làm gì để ứng dụng của mình an toàn và bảo mật hơn?

secure coding web security

1.3K 8 0

11

Minh Tuấn Ngụy

Dec 4th, 2020 1:08 a.m. 4 min read

Hãy để việc fuzzing đơn giản hơn với Nuclei

fuzzing Tool pentest

3.0K 1 0

6

cmOs

Nov 30th, 2020 4:42 a.m. 7 min read

Khai thác lỗ hổng RCE trong Bassmaster

hacking Node.js RCE cyber security

771 1 3

5

Sun* Cyber Security Team

Let's hack all the things!

Java deserialization - Write up MatesCTF 2018 WutFaces

Code sạch, Code dễ phát triển,... Lập trình viên đã biết về Code an toàn chưa??? (Phần 2)

PDF Export, cẩn thận với những input có thể truyền vào

Lỗ hổng Java deserialization và những điều có thể bạn chưa biết

[Write up] Rootme web: Khai thác sql injection

Một số tips giúp ứng dụng Ruby on Rails bảo mật hơn

Code sạch, Code dễ phát triển,... Lập trình viên đã biết về Code an toàn chưa??? (Phần 1)

[Write up] BugBountyHunter khai thác XSS (phần 1)

Laravel <= v8.4.2 debug mode: Remote code execution - Chiếm quyền điều khiển máy thằng bạn đang code PHP

Facebook và google "hiểu" chúng ta như thế nào?

[Write up] Vulnhub: Geisha - Leo quyền qua SUID

Các cấu hình sai Nginx phổ biến khiến web server của bạn gặp nguy hiểm (Part 1)

OAuth 2.0 và vài vấn đề bảo mật liên quan (Phần 2)

OAuth 2.0 và vài vấn đề bảo mật liên quan (Phần 1)

[Write-up] Intigriti's December XSS Challenge 2020

OpenCRX: XXE to RCE

[Hackthebox] Tabby and Doctors Writeups

[Secure coding - Part 3] Là developer cần làm gì để ứng dụng của mình an toàn và bảo mật hơn?

Hãy để việc fuzzing đơn giản hơn với Nuclei

Khai thác lỗ hổng RCE trong Bassmaster

Members List

Technology stacks