You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
Copy file name to clipboardExpand all lines: _posts/2025-07-21-HCMUS-CTF-2025.md
+1-1Lines changed: 1 addition & 1 deletion
Display the source diff
Display the rich diff
Original file line number
Diff line number
Diff line change
@@ -27,7 +27,7 @@ Sau đó để leak field `hash` của `Dat2Phit` thì mình sử dụng api upd
27
27
Ví dụ trường hợp này user `A` nằm trước đi. Sau đó mình update field `hash` của user `A` thành `c`, lúc này gọi (GET `/users?sort=hash`) thì thấy user `A` nằm sau user `Dat2Phit`
28
28
=> kí tự đầu của field `hash` của `Dat2Phit` là `b`.
29
29
30
-
Xong mình cứ làm tương tự với các kí tự sau, và làm như vậy cho field `salt` luôn.
30
+
Xong mình cứ làm tương tự với các kí tự sau, và làm như vậy cho field `salt` luôn. Ở đây có thể sử dụng thuật toán binary search để đẩy nhanh quá trình brute.
0 commit comments