pentestit lab 12

  1. clevergod

    CTF Врайтап Pentestit Lab 12 - для начинающих (часть 3)

    Ну что, дорогие друзья. Продолжим врайтап Pentestit Lab 12 - для начинающих (часть 3) Тем, кто пропустил предыдущие части: 1 и 2 REVERSE Token В репозитории мы нашли bin файл Декомпилим его в ODA - The Online Disassembler Далее в бинарнике находим: Долго думаем, что же мы нашли и где же...
  2. clevergod

    CTF Врайтап Pentestit Lab 12 - для начинающих (часть 2)

    🔄 Обновлено: 09.07.2026 SSTI в шаблонизаторах: ключевые техники эксплуатации для CTF Server-Side Template Injection (SSTI) - инъекция в серверный шаблонизатор, позволяющая выполнить произвольный код на сервере. В CTF-задачах эксплуатация зависит от конкретного движка: Twig, Smarty, FreeMarker...
  3. clevergod

    CTF Врайтап Pentestit Lab 12 - для начинающих (часть 1)

    Привет друзья, всех с Новым 2019 годом! Хотел выложить статью в Декабре 2018, но очень хотелось найти оставшиеся токены для полноты картины и не давать Вам шансов к легкому прохождению. Так, как пока что (на момент 03.01.2019) - лидер выполнивший все задания только 1 и это CSV, который к тому...