Đề bàiGiảiĐề bài cho mình một file capture.pcap, mình sẽ sử dụng NetworkMiner để check trướcVậy là sơ qua thì có thể thấy mình thu được 2 file là ELF và ZipKhi mở file ELF bằng IDA thì mình có thấy một đoạn string là S3cr3tP@ss nhưng có vẻ nó không phải mật khẩu cho file zip, chắc là mật khẩu cho cái gì đó, mình sẽ giữ lại để xem sauTiếp theo mình phát hiện nó còn xuất hiện chuỗi: Usage: %s [ -c..

Đề bàiGiảiĐề bài cho mình một file docx$ file emo.doc emo.doc: Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, Code page: 1252, Subject: Handmade Argentina Handcrafted Frozen Towels yellow Frozen virtual Guatemala array Lesotho JBOD, Template: Normal.dotm, Revision Number: 1, Name of Creating Application: Microsoft Office Word, Create Time/Date: Fri Oct 30 23:48:00..

Đề bàiGiảiỞ đây khi mình tải file của challenge về sẽ nhận được một file excel .xlsm$ file invoice-42369643.xlsm invoice-42369643.xlsm: Microsoft Excel 2007+Khi mở file này lên nó sẽ yêu cầu một số quyền "Enable" và sẽ sinh ra một file .hta$ file LwTHLrGh.hta LwTHLrGh.hta: HTML document, ASCII textKhi mình đọc source file này thì nó sẽ là HTML Application với VBScriptĐối với VBScript thì mình sẽ..

Đề bàiGiảiBài này cho mình một memory files, vậy đầu tiên mình sẽ xem danh sách tiến trình trướcVolatility 3 Framework 2.26.2PID PPID ImageFileName Offset(V) Threads Handles SessionId Wow64 CreateTime ExitTime File output4 0 System 0x8378ed28 87 475 N/A False 2022-12-15 06:08:19.000000 UTC N/A Disabled252 4 smss.exe 0x83e7e020 2 29 N/A False 2022-12-15 06:08:19.000000 UTC N/A Disabled320 312 csr..

ModuleIntroductionIntro to File InclusionsNhiều ngôn ngữ back-end hiện đại như PHP, JavaScript hay Java sử dụng tham số HTTP để quyết định nội dung hiển thị trên trang web. Cách làm này cho phép xây dựng trang động, giảm kích thước tổng thể của script và đơn giản hóa mã nguồn. Trong các trường hợp như vậy, tham số được dùng để chỉ định tài nguyên nào sẽ được hiển thị. Nếu chức năng này không đượ..