#cyberapocalypse2023

есть кто решил SpyBug? есть задумка на проведение sqli в /agents/details { "hostname": "attacker-hostname'; UPDATE User SET password = 'password' WHERE username = 'admin';--", "platform": "Windows", "arch": "x86" } при отправке подобного запроса, но никаких резуьтатов нет (команда...

Известно что через значение "None" можно получить админа чтобы перейти на его таблицу /admin, там есть SSTI но как его использовать - выяснить не удается, помогите пожалуйста