Vừa qua thì trên mạng xã hội đang hot về CVE-2021-41773 của Apache HTTP Server, mấy anh em khác đều đã research và upload PoC rồi. Anh trong team có bảo xem qua thử, và mình đọc patch cũng thấy dễ nhìn và mình có thể làm được, nên mình viết lại bài blog này cho vui

1) Source cho ai cần (chỉ những file cần thiết để dựng lại bài, không có front-end hay các file dư ra):

SVATTT năm nay mình thi đấu cho đội z3r0_n1ght, team mình làm được 2 bài là vuln_vm và HelloVietnam

HITB năm nay do 1 vài sự cố nên mình cũng như các anh không đi được, nên đợi các anh em chung team chơi xong về cho mượn acc làm ké nên hôm nay mới có writeup này để note lại 1 số thứ cũng như chia sẻ cách giải

Chắc cũng cả tháng rồi mình chưa chơi CTF, lo bận ăn hành của mấy anh ở chỗ làm mới, nay mới có dịp chơi lại.

Team định try hard 0ctf của 10cent nhưng mà khó quá sức mình nên mình rút đi làm cái khác với ôn bài mai thi :(

Giải do team p4 tổ chức, và tất nhiên là rất chất lượng. Nhưng là mới chỉ là Teaser thôi nên mình vẫn chưa ngập hành.

1/File