Writeup Library
500 detailed walkthroughs across HTB, THM, and PortSwigger. Pro writeups unlock exclusive content.
PHP 2003
Other · XESXOR
Fair Gambling
Other · XESXOR
Heapify
pwn · XESXOR
Экстремальная слякоть (Extreme Slush)
Web · XESXOR
МёдХантер III: знак качества
Web · XESXOR
МёдХантер II: золотая звезда
Web · XESXOR
МёдХантер I: ранний доступ
Web · XESXOR
Умный улей
Web · XESXOR
Возвратов.net
Web · XESXOR
yaml-practice
Web · XESXOR
wafwaf
Web · XESXOR
vibecoded
Web · XESXOR
venmo-me-67
Web · XESXOR
umdmarket
Web · XESXOR
sanitize
Web · XESXOR
review
Web · XESXOR
restaurant-builder
Web · XESXOR
recipeloader
Web · XESXOR
rainbet
Web · XESXOR
paper-trail
Web · XESXOR
open-insight
Web · XESXOR
lt-w - <-w+ - less_than_w_plus
Web · XESXOR
looking glass
Web · XESXOR
live-signal
Web · XESXOR
gas-giant
Web · XESXOR
funikuler-vragam-kubani
Web · XESXOR
file_get_contents SSRF
Web · XESXOR
egg
Web · XESXOR
crownspire petitions
Web · XESXOR
cookoff
Web · XESXOR
clankers-market
Web · XESXOR
chained
Web · XESXOR
board_of_secrets
Web · XESXOR
bawker
Web · XESXOR
baby todo or not todo
Web · XESXOR
baby nginxatsu
Web · XESXOR
baby interdimensional internet
Web · XESXOR
baby breaking grad
Web · XESXOR
baby auth
Web · XESXOR
baby WAFfles order
Web · XESXOR
baby CachedView
Web · XESXOR
baby BoneChewerCon
Web · XESXOR
awesome pipeline
Web · XESXOR
Wander
Web · XESXOR
Under Construction
Web · XESXOR
Unblur Me
Web · XESXOR
Turncoat's Treasure
Web · XESXOR
Trust Issues
Web · XESXOR
Troubles Installment
Web · XESXOR
Treasure Hunt
Web · XESXOR
Trapped Source
Web · XESXOR
TornadoService
Web · XESXOR
Tiny Web smol
Web · XESXOR
TimeKORP
Web · XESXOR
The Keymaster
Web · XESXOR
The Block City Times V2
Web · XESXOR
The Block City Times
Web · XESXOR
Templated
Web · XESXOR
TeleLeak
Web · XESXOR
Super Secure Server
Web · XESXOR
Spookifier
Web · XESXOR
SpookTastic
Web · XESXOR
Smart Hive (Умный улей)
Web · XESXOR
Six-Seven
Web · XESXOR
Simple food notifications
Web · XESXOR
Secure Server
Web · XESXOR
Secure Secretpickle
Web · XESXOR
Secure Notes
Web · XESXOR
SecretPickle
Web · XESXOR
ScreenCrack
Web · XESXOR
Scope Drift
Web · XESXOR
SSOS
Web · XESXOR
Rogue Bot (Evaluative)
Web · XESXOR
Rogue Bot
Web · XESXOR
ReactOOPS
Web · XESXOR
Proxy
Web · XESXOR
Prison Pipeline
Web · XESXOR
Phonebook
Web · XESXOR
Phoenix Pipeline
Web · XESXOR
Pharry
Web · XESXOR
Passman
Web · XESXOR
POP Restaurant
Web · XESXOR
Orbital
Web · XESXOR
OpenSecret
Web · XESXOR
OmniWatch (session replay)
Web · XESXOR
OmniWatch
Web · XESXOR
Offlinea
Web · XESXOR
ORDER66
Web · XESXOR
NextPath
Web · XESXOR
Nabi AI
Web · XESXOR
Migurimental
Web · XESXOR
Magic Link 1
Web · XESXOR
Lovely Login
Web · XESXOR
LoveTok
Web · XESXOR
Kot
Web · XESXOR
Juggling facts
Web · XESXOR
Job App Simulator
Web · XESXOR
JerryTok
Web · XESXOR
Jailbreak
Web · XESXOR
Interstellar Challenge Scenario
Web · XESXOR
Interstellar
Web · XESXOR
Hydroadmin
Web · XESXOR
Hens and Roosters
Web · XESXOR
HauntMart
Web · XESXOR
Gunship
Web · XESXOR
Guild
Web · XESXOR
Ghost Zero
Web · XESXOR
Full Stack Conf
Web · XESXOR
Free Cloud Storage
Web · XESXOR
Forbidden Archives
Web · XESXOR
Flag Admin v1
Web · XESXOR
Fileshare
Web · XESXOR
Fancy Food Notifications
Web · XESXOR
Facts
Web · XESXOR
FAVn
Web · XESXOR
Explore the Cave
Web · XESXOR
EnD BLOCK BLOCK BLOCK BLOCK
Web · XESXOR
Ecler 2
Web · XESXOR
Echo v2
Web · XESXOR
Echo
Web · XESXOR
Easy Upload
Web · XESXOR
Easy 6 - SiBears XSS School
Web · XESXOR
Easy 5
Web · XESXOR
Easy 4
Web · XESXOR
Easy 3
Web · XESXOR
Easy 2
Web · XESXOR
Easy 1
Web · XESXOR
Easy 0
Web · XESXOR
Dusty Alleys
Web · XESXOR
DoxPit
Web · XESXOR
Double Shop
Web · XESXOR
Dosie X (Dossier X)
Web · XESXOR
DocuVault — Stored XSS via Malicious PDF (CVE-2024-4367)
Web · XESXOR
DocuNest
Web · XESXOR
Docker3
Web · XESXOR
Docker2
Web · XESXOR
Docker1
Web · XESXOR
Directory
Web · XESXOR
DiceMiner
Web · XESXOR
DevTalk
Web · XESXOR
DevRelay — Open Redirect in OAuth Authorization
Web · XESXOR
DevPulse — CSRF via JSON Content-Type Bypass
Web · XESXOR
DevOps 300k-s
Web · XESXOR
DeskPilot — Stored XSS via Form Hijacking (CSP Bypass)
Web · XESXOR
DeskFlow — Session Fixation via Support Ticket URL
Web · XESXOR
Desires
Web · XESXOR
DesignPulse — Reflected XSS via SVG Badge Injection
Web · XESXOR
DeployVault — Path Confusion to SSRF Chain
Web · XESXOR
DeployPilot
Web · XESXOR
Decoder
Web · XESXOR
DecisionForge
Web · XESXOR
Dead or alive 8
Web · XESXOR
Dead or alive 7
Web · XESXOR
Dead or alive 6
Web · XESXOR
Dead or alive 5
Web · XESXOR
Dead or alive 4
Web · XESXOR
Dead or alive 2
Web · XESXOR
Dead or alive 1
Web · XESXOR
DataVault Insights
Web · XESXOR
DataPulse — RCE via CSV Formula Injection
Web · XESXOR
Dark Runes
Web · XESXOR
Curl
Web · XESXOR
CryptoArena — ORM Injection in Market Filter
Web · XESXOR
Crawler
Web · XESXOR
Cookies
Web · XESXOR
Cookie Jar
Web · XESXOR
Conversor (Full Box)
Web · XESXOR
Contract
Web · XESXOR
ContentForge
Web · XESXOR
Commentary
Web · XESXOR
CommNet
Web · XESXOR
CoinVault Pro — Broken Authentication on Private API Endpoints
Web · XESXOR
Code Control
Web · XESXOR
CloudPulse — OAuth CSRF Account Takeover via Missing State Parameter
Web · XESXOR
CloudPulse
Web · XESXOR
Chocolate Drop
Web · XESXOR
Celestial Scribe
Web · XESXOR
CartForge
Web · XESXOR
CartBlitz — Race Condition in Promo Code Redemption
Web · XESXOR
Carabubu
Web · XESXOR
CandyVault
Web · XESXOR
Campus One
Web · XESXOR
Calculator
Web · XESXOR
Calc
Web · XESXOR
CSS
Web · XESXOR
Building Blocks Market
Web · XESXOR
Bug News
Web · XESXOR
Bug Bounty-code
Web · XESXOR
Browsed
Web · XESXOR
Broken Box
Web · XESXOR
Bricktator v2
Web · XESXOR
Bricktator
Web · XESXOR
BrOWSER BOSS FIGHT
Web · XESXOR
Booty
Web · XESXOR
Bobby's Bistro
Web · XESXOR
Board of Secrets Revenge
Web · XESXOR
Blueprint Heist
Web · XESXOR
BlinkerFluids
Web · XESXOR
Blackbox
Web · XESXOR
BillForge — SSRF Chain via Chromium PDF Invoice Generation
Web · XESXOR
BillForge — LFI to RCE via Nginx Log Poisoning
Web · XESXOR
BillForge
Web · XESXOR
Biba and Boba
Web · XESXOR
Beautiful jewelry
Web · XESXOR
Basic Authorization
Web · XESXOR
BaseCamp
Web · XESXOR
Bad Apple
Web · XESXOR
Backdoor
Web · XESXOR
BC - 20260309_web_kids20_bc
Web · XESXOR
B64Decoder
Web · XESXOR
B2Bee
Web · XESXOR
ArtificialUniversity
Web · XESXOR
Art is an explosion (Искусство — это взрыв)
Web · XESXOR
Archonyx
Web · XESXOR
AquaCrypt
Web · XESXOR
Apivio — JWT Authentication Bypass via Method Override
Web · XESXOR
Apache HTTP Server 2.4.49-2.4.50 Remote Code Execution (CVE-2021-42013)
Web · XESXOR
Angry Storage
Web · XESXOR
Amidst Us
Web · XESXOR
AgriWeb
Web · XESXOR
After Image
Web · XESXOR
ASIS Web Mail
Web · XESXOR
90 - Самое надежное хранилище (The Most Secure Storage)
Web · XESXOR
76 - Надежное хранилище (Reliable Storage)
Web · XESXOR
4llD4y
Web · XESXOR
4chat
Web · XESXOR
30 проблем админа (30 Admin Problems)
Web · XESXOR
165 - Klimat Kontrol (Climate Control)
Web · XESXOR
156 - Сломанный магазин (Broken Shop)
Web · XESXOR
155 - Генератор Мемов (Meme Generator)
Web · XESXOR
143 - Личный блог
Web · XESXOR
112 - Умный переулок (Smart Alley)
Web · XESXOR
110 - Retro Search (Ретро поиск) - duckerz CTF
Web · XESXOR
02 - 20191020_web_kids20_websql_zerotwo
Web · XESXOR
Незваный гоуст
Steganography · XESXOR
impossible stego
Steganography · XESXOR
Take a Slice
Steganography · XESXOR
Suspicious Remix 2
Steganography · XESXOR
Suspicious Remix
Steganography · XESXOR
Stomach Bug
Steganography · XESXOR
Static Image
Steganography · XESXOR
Ninja-Nerds
Steganography · XESXOR
I Hate Physics!
Steganography · XESXOR
Hiding in Plain Sight 2
Steganography · XESXOR
Hiding in Plain Sight
Steganography · XESXOR
Deep Down There's something in the water...
Steganography · XESXOR
Crazy I was crazy once
Steganography · XESXOR
Bundle 99
Steganography · XESXOR
Artemis Gordon
Steganography · XESXOR
An Italian Penguin
Steganography · XESXOR
Пост охраны
Reversing · XESXOR
what the fuck is a logarithm
Reversing · XESXOR
vvm
Reversing · XESXOR
vector-cache
Reversing · XESXOR
tiles + ai
Reversing · XESXOR
shakespeares-revenge
Reversing · XESXOR
roulette
Reversing · XESXOR
rotated
Reversing · XESXOR
rev_gameloader
Reversing · XESXOR
remoose
Reversing · XESXOR
oracle
Reversing · XESXOR
nuclear_codes
Reversing · XESXOR
loicense
Reversing · XESXOR
glyphs
Reversing · XESXOR
d3llvm
Reversing · XESXOR
cf madness
Reversing · XESXOR
bike
Reversing · XESXOR
batcave-bitflips
Reversing · XESXOR
You Cant C Me
Reversing · XESXOR
Wayback
Reversing · XESXOR
WIDE
Reversing · XESXOR
Virtually Mad
Reversing · XESXOR
Veil of Evernight
Reversing · XESXOR
TunnelMadness
Reversing · XESXOR
The Art of Reversing
Reversing · XESXOR
Teleport
Reversing · XESXOR
Tear Or Dear
Reversing · XESXOR
SpecCTF
Reversing · XESXOR
Shattered Tablet
Reversing · XESXOR
Satellite Hijack
Reversing · XESXOR
SEPC (Secure Enclave)
Reversing · XESXOR
SEPC
Reversing · XESXOR
SAW
Reversing · XESXOR
Rega's Town
Reversing · XESXOR
Rebuilding
Reversing · XESXOR
Ransom
Reversing · XESXOR
RAuth
Reversing · XESXOR
Partial Encryption
Reversing · XESXOR
PacMan
Reversing · XESXOR
Ouija
Reversing · XESXOR
Nostalgia
Reversing · XESXOR
Mirror Mirror
Reversing · XESXOR
Maze Challenge Scenario
Reversing · XESXOR
Maze
Reversing · XESXOR
LootStash
Reversing · XESXOR
Lego Clicker
Reversing · XESXOR
Leftovers
Reversing · XESXOR
Leftover Leftovers
Reversing · XESXOR
Königsberg Delivery Problem
Reversing · XESXOR
Indirect Memory Access
Reversing · XESXOR
Impossible Password
Reversing · XESXOR
IRCWare
Reversing · XESXOR
Hunting License
Reversing · XESXOR
Hexecution
Reversing · XESXOR
HILLarious
Reversing · XESXOR
Gorbino's quest of life
Reversing · XESXOR
GODMODE--999
Reversing · XESXOR
FlappyFlopper
Reversing · XESXOR
FlagCasino
Reversing · XESXOR
Find The Easy Pass
Reversing · XESXOR
Favorite Potato
Reversing · XESXOR
FFModule
Reversing · XESXOR
Exatlon
Reversing · XESXOR
Don't Panic!
Reversing · XESXOR
Dog Simulator
Reversing · XESXOR
Debugme
Reversing · XESXOR
Data Needs Splitting
Reversing · XESXOR
Cyberpsychosis
Reversing · XESXOR
CubeMadness2
Reversing · XESXOR
Coffee Invocation
Reversing · XESXOR
Chibile
Reversing · XESXOR
Cheater Cheater
Reversing · XESXOR
Challenge Scenario (rev_gameloader)
Reversing · XESXOR
Cat Simulator
Reversing · XESXOR
Bypass
Reversing · XESXOR
Behind the Scenes
Reversing · XESXOR
Behind the Curtain
Reversing · XESXOR
Baby RE
Reversing · XESXOR
Baby Crypt
Reversing · XESXOR
Auto Cooker
Reversing · XESXOR
Arno
Reversing · XESXOR
Anti Flag
Reversing · XESXOR
Бюро пропусков
Pwn · XESXOR
vkexchange
Pwn · XESXOR
velvet-table
Pwn · XESXOR
transmutation
Pwn · XESXOR
throughthewall
Pwn · XESXOR
superCAT
Pwn · XESXOR
spelling-bee
Pwn · XESXOR
racecar
Pwn · XESXOR
r0bob1rd
Pwn · XESXOR
priority-queue
Pwn · XESXOR
ppp
Pwn · XESXOR
multifiles
Pwn · XESXOR
micromicromicropython
Pwn · XESXOR
knote
Pwn · XESXOR
ipv8
Pwn · XESXOR
hunting-field
Pwn · XESXOR
echoland
Pwn · XESXOR
dddɘw
Pwn · XESXOR
d3kbus-revenge
Pwn · XESXOR
d3kbus
Pwn · XESXOR
bookmaker
Pwn · XESXOR
You know 0xDiablos
Pwn · XESXOR
Writing on the Wall
Pwn · XESXOR
What does the f say?
Pwn · XESXOR
Void
Pwn · XESXOR
Vault-breaker
Pwn · XESXOR
Under the Web
Pwn · XESXOR
Trick or Deal
Pwn · XESXOR
TicTacToed
Pwn · XESXOR
Stupidcontract
Pwn · XESXOR
Stacking Melodies
Pwn · XESXOR
Stacking Flags
Pwn · XESXOR
Spooky Time
Pwn · XESXOR
Spellbook
Pwn · XESXOR
Sparxie: Vanishing Encore
Pwn · XESXOR
Space pirate: Retribution
Pwn · XESXOR
Space pirate: Going Deeper
Pwn · XESXOR
Space pirate: Entrypoint
Pwn · XESXOR
Space
Pwn · XESXOR
Sound of Silence
Pwn · XESXOR
Sick ROP
Pwn · XESXOR
Shooting star
Pwn · XESXOR
Scanner
Pwn · XESXOR
Sacred Scrolls: Revenge
Pwn · XESXOR
Rocket Blaster XXX
Pwn · XESXOR
Restaurant
Pwn · XESXOR
ReplaceMe
Pwn · XESXOR
Regularity
Pwn · XESXOR
Reg
Pwn · XESXOR
Recipe for Disaster
Pwn · XESXOR
Questionnaire
Pwn · XESXOR
Pwntorial
Pwn · XESXOR
PwnShop
Pwn · XESXOR
Proper Pwning
Pwn · XESXOR
Proof
Pwn · XESXOR
Portaloo
Pwn · XESXOR
Paradise Nut
Pwn · XESXOR
Oxidized ROP
Pwn · XESXOR
Ox78
Pwn · XESXOR
Optimistic
Pwn · XESXOR
No Gadgets
Pwn · XESXOR
Nightmare
Pwn · XESXOR
Negative Bread
Pwn · XESXOR
Magic Scrolls
Pwn · XESXOR
Leet Test
Pwn · XESXOR
Labyrinth
Pwn · XESXOR
Kernel Adventures: Part 1
Pwn · XESXOR
KHP Protocol Challenge Scenario
Pwn · XESXOR
KHP Protocol
Pwn · XESXOR
Just Print It
Pwn · XESXOR
Jeeves
Pwn · XESXOR
Hunting
Pwn · XESXOR
Hellhound
Pwn · XESXOR
HTB Console
Pwn · XESXOR
Greetings
Pwn · XESXOR
Great Old Talisman
Pwn · XESXOR
Goliath
Pwn · XESXOR
Getting Started
Pwn · XESXOR
Funkynator
Pwn · XESXOR
Format
Pwn · XESXOR
Forks and Knives
Pwn · XESXOR
Fleet Management
Pwn · XESXOR
Firefly: Complete Combustion
Pwn · XESXOR
Finale
Pwn · XESXOR
Execute (pwn_execute)
Pwn · XESXOR
Execute
Pwn · XESXOR
Evil Corp
Pwn · XESXOR
Entity
Pwn · XESXOR
Death Note
Pwn · XESXOR
Crab Trap
Pwn · XESXOR
Brick Workshop
Pwn · XESXOR
Brick City Office Space
Pwn · XESXOR
Bon-nie-appetit
Pwn · XESXOR
Blacksmith
Pwn · XESXOR
Bat Computer
Pwn · XESXOR
Assemblers Avenge
Pwn · XESXOR
Arms Roped
Pwn · XESXOR
Abyss
Pwn · XESXOR
0xDiablos
Pwn · XESXOR
hades-group
OSINT · XESXOR
ZAP!
OSINT · XESXOR
The Puppet Master
OSINT · XESXOR
Online Over-Sharer
OSINT · XESXOR
Monstrosity
OSINT · XESXOR
Money Flowz
OSINT · XESXOR
Missing in Action
OSINT · XESXOR
Infiltration
OSINT · XESXOR
ID Exposed
OSINT · XESXOR
HAZMAT III
OSINT · XESXOR
HAZMAT II
OSINT · XESXOR
Easy Phish
OSINT · XESXOR
Devil's Centroid
OSINT · XESXOR
Block Hunt3r
OSINT · XESXOR
Admin Abuse
OSINT · XESXOR
0ld is g0ld
OSINT · XESXOR
security-breach-ruin
Network · XESXOR
security-breach
Network · XESXOR
proxyport
Network · XESXOR
offknock
Network · XESXOR
insider-info
Network · XESXOR
The Step After the PCAP
Network · XESXOR
SekaiID
Mobile · XESXOR
Pytome
Mobile · XESXOR
Protected
Mobile · XESXOR
Manager
Mobile · XESXOR
Jigsaw
Mobile · XESXOR
Don't Overreact
Mobile · XESXOR
Cryptohorrific
Mobile · XESXOR
Cat
Mobile · XESXOR
Anchored
Mobile · XESXOR
APKrypt
Mobile · XESXOR
APKey
Mobile · XESXOR
Чай Дракона (Dragon Tea)
Misc · XESXOR
СотоLambda
Misc · XESXOR
Ред-флаг - redflag
Misc · XESXOR
МедоИИд
Misc · XESXOR
smaller-jail
Misc · XESXOR
rustjail
Misc · XESXOR
reflections
Misc · XESXOR
rag-poisoning
Misc · XESXOR
parkour encoding
Misc · XESXOR
misDIRection
Misc · XESXOR
mind-blasters
Misc · XESXOR
mind blowers
Misc · XESXOR
jail
Misc · XESXOR
glitch
Misc · XESXOR
fs0ciety
Misc · XESXOR
find-da-code
Misc · XESXOR
exponential
Misc · XESXOR
emacsjail2
Misc · XESXOR
build-a-builtin-revenge
Misc · XESXOR
build-a-builtin
Misc · XESXOR
blazinglyfast
Misc · XESXOR
bctf-infra
Misc · XESXOR
badyuri
Misc · XESXOR
WTF_ELECTRICALENGINEERING
Misc · XESXOR
Volatile Component
Misc · XESXOR
Touch
Misc · XESXOR
The secret of a Queen
Misc · XESXOR
Terminal Diff
Misc · XESXOR
Stop Drop and Roll
Misc · XESXOR
Spot The Difference
Misc · XESXOR
ShinyHunter
Misc · XESXOR
PyDome
Misc · XESXOR
Pusheen Loves Graphs
Misc · XESXOR
Provision Accounting
Misc · XESXOR
Protocol Analysis 3: Missing
Misc · XESXOR
Protocol Analysis 1: Can You Hear Me?
Misc · XESXOR