cmd injection
-
Статья GraphQL Security: уязвимости и методы тестирования
Введение: GraphQL GraphQL часто представляют как революционно новый путь осмысления API. Вместо работы с жёстко определёнными на сервере конечными точками (endpoints) вы можете с помощью одного запроса получить именно те данные, которые вам нужны. И да – GraphQL гибок при внедрении в...- delifer
- Тема
- api cmd injection dos dos api graphql graphql dos graphql introspection graphql security idor bola nosql sql injection sql и nosql инъекции пентест api уязвимости graphql
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Writeup Pentest Machines | GreenEdge | HackerLab
Название: GreenEdge Категория: Pentest Machines Уровень: средний Ссылка на задание: https://hackerlab.pro/categories/pentest-machines/6b4ece6f-b8e0-43c0-84c7-250cd540bea3 Баллы: 400 Reconnaissance Первое что нас встречает, домашная страница, которая сразу же говорит, какой пользователь на...- delifer
- Тема
- capabilities cmd injection cmd-injection ctf hackerlab linux privilege-escalation python 3.10 writeup пентест
- Ответы: 0
- Раздел: HackerLab: практика и соревнования
-
Writeup GreenEdge
Прямая ссылка на задание 1. recon 192.168.2.219 2. curl grep 3. POST method 4. CMDi 5. RCE 6. python SUID 7. root 🔐 Цель Сервер 192.168.2.219 GreenEdge недавно развернула обновлённую версию своего внутреннего портала. Система предназначена для облегчения коммуникации между отделами и улучшения...- r0dd9
- Тема
- cmd injection ctf curl nmap python
- Ответы: 0
- Раздел: HackerLab: практика и соревнования
-
Writeup Codeby Games - Лабиринт [Writeup]
Приветствую всех, дорогие обитатели ресурсов Codeby! Представляю вашему вниманию очередной авторский врайтап к заданию с площадки Codeby Games. Сегодня мы попробуем выбраться из Лабиринта / Администрирование. Подключаемся через netcat по айпишнику с портом, которые указаны в описании таска...- Gustavo Fring
- Тема
- cmd injection codeby games ctf labyrinth maze
- Ответы: 0
- Раздел: HackerLab: практика и соревнования