HTB Timing. Пентестим веб-сервер на PHP
https://xakep.ru/2022/06/06/htb-timing/
https://xakep.ru/2022/06/06/htb-timing/
xakep.ru
HTB Timing. Пентестим веб-сервер на PHP
Сегодня мы с тобой пройдем путь от базового сканирования сайта до эксплуатации уязвимости типа LFI и загрузки шелла. Для захвата рута нам понадобится найти уязвимость в приложении на Java. А упражняться мы будем на средней по сложности машине Timing с площадки…