HTB Perspective. Обходим XSS-фильтры и атакуем шифр через Padding Oracle https://xakep.ru/2022/10/17/htb-perspective/

[Zagreb]

HTB Perspective. Обходим XSS-фильтры и атакуем шифр через Padding Oracle
https://xakep.ru/2022/10/17/htb-perspective/

xakep.ru
HTB Perspective. Обходим XSS-фильтры и атакуем шифр через Padding Oracle

Сегодня я покажу, как повысить привилегии в системе с помощью атаки Padding Oracle. На пути к ней мы атакуем механизм смены пароля на сайте, обойдем XSS-фильтры и используем уязвимость в механизме сериализации данных.