Toxic
Kiểm tra website tôi thấy: Tồn tại PHPSESSID được mã hóa base64 giả mã nó tôi được O:9:"PageModel":1:{s:4:"file";s:15:"/www/index.html";} Đây có thể là một lỗ hổng về deserialize. Phân tích source code: if (empty($_C…
Kiểm tra website tôi thấy: Tồn tại PHPSESSID được mã hóa base64 giả mã nó tôi được O:9:"PageModel":1:{s:4:"file";s:15:"/www/index.html";} Đây có thể là một lỗ hổng về deserialize. Phân tích source code: if (empty($_C…
Build website Tải file source code về build và chạy nó với docker, do máy tôi dùng là windows nên có thể gõ lệnh sau để build và chạy: PS D:\thehackbox\Challenges\web\Weather App\web_weather_app> docker.exe build --tag=weather_app . [+] Building …