Số tôi hễ cứ xuất hiện trong bảng xếp hạng nào thì cũng đều đứng cuối 😐

"Nhưng đến sau như anh, thì là đúng hay là sai? Một cộng với một, thì bằng một hay là hai?"

Tự dưng tôi lại thấy buồn cười :v

"Tự dưng trên đường về tôi nhớ lại tháng ngày mình còn chơi CTF. Thật mơ mộng. Tôi thức đêm thức hôm, lười ăn lười uống, đến cả đi chơi với người yêu cũng không thiết tha gì." ctf.yeuchimse.com/acebear-securi…

Người ta luôn phát cuồng vì CVE, cho đến khi họ thử request lấy 1 cái...

Hacker này chính ra sẽ được đánh giá cao hơn rất nhiều nếu chỉ tiết lộ số tiền bounty mà không nói ra đó là lỗi gì. thezerohack.com/hack-any-insta…

Recognizing our most dedicated researchers in Q2 '19 -- congratulations to all the Bugcrowd Bounty Slayers! 🎉 bgcd.co/2SgCWxP #ItTakesACrowd

Người ta luôn dạy nhau rằng tốt hơn hết là hãy giữ im lặng và dĩ hòa vi quý. Nhưng mất gì và được gì sau những im lặng đó thì, họ lại không nói...

"Bầu trời thì đẹp, nhưng con người thì buồn."

"Điều đau khổ nhất là khi gặp được người con gái mình muốn chăm sóc cả đời, thì cô ấy lại không đồng ý lời mời kết bạn." :cảm thấy lẻ loi:

Thứ em nhận có là niềm vui? Ta đã đi tìm, đã đi tìm, và vẫn tìm thôi Chẳng là gì cả, ta đều biết, đâu cần ai nói Chuyện rồi sẽ đến, nước sẽ lại chảy, mây lại trôi...

Tôi có một giấc mơ, trong giấc mơ đó, người ta thực sự hiểu CVE là gì...

You're interested in malware detection/deep learning/side-channel analysis? We're hiring for a Postdoc/research engineer! iacr.org/jobs/item/2115

CSRF Protection Bypass in Atlassian Confluence Server yeuchimse.com/csrf-protectio…

Leaking issues from linked Jira – Atlassian Confluence Server yeuchimse.com/leaking-issues…

Remote Code Execution – LimeSurvey (CVE-2018-7556) yeuchimse.com/remote-code-ex…

In a recent engagement, we encountered a target running CraftCMS, and discovered a Remote Code Execution vulnerability that allowed us to compromise the target. blog.calif.io/p/craftcms-rce CC yeuchimse

Wormable Substack XSS: blog.calif.io/p/wormable-sub… It must have been years since the last time a wormable XSS was found in a major social media website. This beautiful type confusion XSS attack vector is a gift that keeps on giving. But most of all, samy kamkar is our hero!