3 bài notes về web app security — đánh số theo thời gian giảm dần.
Writeup lab PortSwigger: khai thác delimiter discrepancy (;) giữa origin và cache để cache trộm API key của user khác — brute-force delimiter bằng Burp Intruder rồi craft exploit.
Hướng dẫn tích hợp Claude Desktop với Kali Linux thông qua Model Context Protocol (MCP), biến AI thành trợ lý pentest điều khiển bằng ngôn ngữ tự nhiên.
Writeup lab PortSwigger đầu tiên trong series Web Cache Deception: khai thác path mapping discrepancy giữa origin REST-style và cache traditional để cache trộm API key của user khác.