thanhlong's latest activity

Giới thiệu về Malware Malware (phần mềm độc hại) là phần mềm được thiết kế để xâm nhập vào hệ thống máy tính và có khả năng phá hủy hệ...

Beginner đến với thế giới virus Hello các bạn, bài viết này nhằm mục đích định hướng các bạn những kiến thức cần có và cách tiếp cận...

Web shell nguy hiểm như thế nào? Web shell là gì? Web shell là một công cụ mà những kẻ xấu có thể sử dụng để tương tác và duy trì...

WAF (Tường lửa ứng dụng Web) là gì? Có ăn được không? WAF (Web Application Firewall) tạm dịch tiếng Việt là Tường lửa ứng dụng Web được...

Lỗ hổng Phishing và cách phòng chống 1. Phishing là gì? 1.1. Khái niệm Phishing là hình thức lừa đảo nhằm lấy được các thông tin nhạy...

FOOTPRINTING - Bước đầu tiên trong các bước chuẩn bị cho cuộc tấn công mạng Footprinting là bước đầu tiên trong các bước chuẩn bị cho...

6 thông tin có thể lộ khi lướt web Thời đại công nghệ thông tin phổ biến như hiện nay thì việc lướt web tìm kiếm thông tin là điều phổ...

Web14: Session Hijacking 1. Nguyên nhân Sau mỗi lần user đăng nhập thành công thì session sẽ được định nghĩa lại và có một session ID...

Web13: Session Fixation 1. Giới thiệu Session Fixation là một kỹ thuật cho phép hacker có thể chiếm đoạt session của người dùng. Kỹ...

Web11: Một số hình thức giả mạo http headers Trong lập trình web, nhiều lập trình viên sử dụng các trường trong http headers để kiểm...

Web10: Các kiểu khai thác XSS – Phần 3: Dom Based XSS Tôi đã từng đề cập về 2 kiểu khai thác XSS là reflected và stored, chúng đều có...

Web9: Các kiểu khai thác XSS – Phần 2: Stored XSS Trong bài trước, tôi đã giới thiệu qua về lỗi XSS(Cross Site Scripting) và hướng khai...

Web3: SQL injection – Các hướng khai thác Các chuyên đề nhỏ cùng chủ đề: Web1: SQL injection - Con đường khai thác phổ biến : qua “user...

Web2: SQL injection - Các con đường khai thác khác Các chuyên đề nhỏ cùng chủ đề: Web1: SQL injection - Con đường khai thác phổ biến ...

Web1: SQL injection - Con đường khai thác phổ biến: qua “user input”. Giới thiệu Wikipedia: “Sql Injection (SQLi) là một kỹ thuật cho...