tous les ctf
Tout ce que j'ai publié,
dans un seul flux.
3 articles entre writeups, recherche et analyses techniques. Filtrer par tag.
2026.03.29
Une nuit pour hacker 2026: Thread of Doom
Writeup CTF de reverse engineering : l'analyse statique d'un crackme Windows sous Ghidra extrait un flag XOR depuis la décompilation, sans toucher au runtime.
20 min
2025.09.21
Amazon AppSec CTF : HalCrypto
Writeup CTF : la vérification d'URL jku se fait piéger par un symbole @, menant à un JWKS contrôlé par l'attaquant et au contournement de l'authentification.
7 min
2025.09.21
Amazon AppSec CTF : PageOneHTML
Writeup CTF : une fonction de récupération d'images sur node-libcurl accepte tous les protocoles, transformant un convertisseur markdown en SSRF via gopher://.
6 min