HTB Bolt. Эксплуатируем шаблоны в Python и разбираемся с PGP
https://xakep.ru/2022/02/21/htb-bolt/
https://xakep.ru/2022/02/21/htb-bolt/
xakep.ru
HTB Bolt. Эксплуатируем шаблоны в Python и разбираемся с PGP
В этой статье я покажу, как находить скрытый контент на сайтах через разные способы перебора. Затем мы получим управление хостом благодаря уязвимости серверных шаблонов (SSTI), а для повышения привилегий расшифруем приватные сообщения пользователей, защищенные…