DAY 2 - Nish Bhalla - Hack In The Box Security Conference

DAY 2 - Nish Bhalla - Hack In The Box Security Conference

!"
$%
&
%
'
$%
'
'
#
)
!"
*
"
%
%
"
,-% +
*
"
+
.
#
"
" "
%
%.
%
/
0
"
"
*
"
"
%
%
.
2 )
-'
$
-#
(
+
!"
7
"
.
1
.
.
- 4+
)
.
3
.
-
.
-
5%
%
,
"
6
-% +
(
)
* 8
)
9
* )
.
"
.
.
%.
"
!
* '
3
.
:
..
%
*
"
.
.
.
.
.
"
7
$
* $
* #
!"
!"
1<
.
.
.
*
!"
999
14"
=
4 <!4 >$4 <?)999
;
)
* #
!"
""
'
%
* 8
@
@
@
@
@
@
''
3
%
'
$"
' '
' '
' '
' '
'
+
'
'
9
.
.% ,
%
+
"
"
%
.
"
.
"
.
'
'
'
'
%
"
,
'
)
#
$%
&
%
'
$%
'
'
A
'
'
C
B
'
'@ 8 %'
.
?
E ,' )
+
,
,
1 ' '
5F 6
+
"
D
'
'@ 8 %'
.
#
E ,' )
"
,
%
+
=
% ,5>
,%
=
"
G6
2
)
#
$%
&
%
'
$%
'
'
22
'
'@ $ %
*
H?
'
'
@ $
%
*
-
*
*
%
%
%
%
,
%
%
2
'
*
'@ $ %
?
&
%
%
$??
@ &
%
@ F$ H $$$ I
F<'
$ F$ J
@ 8
%
*
&
*
)
%
,
.
%
"
%
*
&
%
*
&
%
1
HH
%
<
#
%
"
%
%
.
.
.
%
1
HH
.
.
%
H
"
H%
H )
%
"
%
.
2(
)
#
$%
&
%
'
$%
'
'
27
'
*
* )
'- & $ F
.
. +
& $% %
,
I
$
8 #
J
8
.
2;
'
*
K
*
)
*
8
*
'
*
'- &
4+
'
%
% #
'
= % .
%
H
+
9
9
F
H#
%
.
9
2
)
#
$%
&
%
'
$%
'
'
2A
'
'
'
*
-#
.
'
L'
.
.
8 %
.
.
'
'M
L
"
"
M
>
.
"
.
1
@ ?
@ #
@ E
* '
' ;
@ ?
@ #
@ E
L -
M
M
L
L
M
N
.
.
-'
'
@' '
@' '
* '
"
L'
L$??E
"
.
. +
+
+
' '
' 7
. +M
+ M ? NE
%
.
' '
8 %
2B
'
'
'
-#
.
2D
'
* 4
'@ &
.
*
%
,
8
+
$??
* !
%
: -
"
=
,
'
'
'
. +
E)#?.
*
4+
% %
% #
*
* '
$4
.
M
+
. +
)
H
9
%
LK
H
)
#
$%
&
%
'
$%
'
'
2
'
'@
$%
LM
'
'@
*
O )
$%
LM
* K
$%
* )
'$ %
)
%
.
.
.
.
+
.
3
(
#
#
2
*
%
@
@
* &
L
$%
,
'$ %
=
-
% ,
.P A Q M
*
,
$
$
R#
'$ %
,
S
P 2M
+
5
'
6
%
.
$
)
$
7
-
L
.
2
* !
5
-
"
A
*
.
. "
= 6
242D
L 2M
7
#
-
$%
#
*
&
L
%=
-
-
- 2M
* '
.
%
* )
L $%
1
I
.1
I
( J
P J
JT
"
M
.
'
%
;
* E
$%
$%
@ E
*
%
.
U
(
$%
.
$%
@ E
.
@ 4+
@ $
%
.
U
(
$%
E
L
"
.
M
* &
$%
'" %
@
*
8
@ <
8
@ &
)
, M
E ,
E ,
&
-)
-)
@)
&
&
%
%
%
%
L
"
'" %
@ ' %
@
$%
@
F
'
@ O V
'.
@ O V
'.
A
)
#
$%
&
%
'
$%
'
'
B
'
'-
* 4
.
+
* 4
'
* !"
*
%
.,
,
% '
'
'
.
,
D
'
'-
4
.
* )
.
+
%
*
%
V
%
% '
,K
'
V
"
,K
K
% H4W &!)
* ' &
#
%
"
"
,
..
K
.
4+
%
.
%
+
(
'
'-
4
*
%
5
*
% "
6
"
% .
'
'
*
%
4+
%
% "
$
,
15>
%
. R
=
.
"
%
%
-
,
)+
"
,
)
,
6 )
(2
'
'-
!"
.,
.
* U
%
* )
.
,
.
.
. .
%
,
.
(
'
'-
*
%
@
"
"
*
*
* 2222
$$$$
((((7777
* )
%.
* )
.
%
.
%
5
%"
%
,
6
* F #4&K4! C
C
((
'
'- '
*
1
HH
* )
%
K
H
"
%
.
1
HH
" %
%
.
,
X
+
2
%
% %
H
(7
'
* & $%
1
HH
? ,
8 %
%
* & $%
1
HH
* &
. $
H%
!"
1
HH
*
H
4
8 %
H
.
1
HH
*
H
% )
1
HH .
.
H<
HY /
H
H
(;
.
* &
/
* 8
* 8
@
@
@
@
@
"
"
L
;
M
Z
"
$
"
,
Z
% ,
.
. &" .
8
W
E ,
1
8
E , 4+
* 8
.
%
"
1
, 1$
4+
N
"
.
,
)
18 %
4+
4
"
.
@ !"
4
E ,' )
? K
)
:
+
1
;
> )
+
* 8
.
#
;
#
:
:' 0 ' .
.
N$ : '
:$
%
@
Z
K
&8
)
L?
%
,
:
Z
&8
W
+M
)
1
%
%
>
,N
(
V<4 )'
&
*
9
1
L
)
&
%
[
X
M
$ 1 7A A
7BB(
< 1 2(D D2DB
(A