Hacker News на русском(@HNews). HTB Unicode. Подделываем токен JWT и захватываем сервер через curl https://xakep.ru/2022/05/07/htb-u

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

HTB Unicode. Подделываем токен JWT и захватываем сервер через curl https://xakep.ru/2022/05/07/htb-unicode/

HTB Unicode. Подделываем токен JWT и захватываем сервер через curl

Сегодня мы поработаем с токенами JWT, проэксплуатируем LFI в обход фильтра и разреверсим ELF-файл, написанный на Python 3.9. Все это поможет нам пройти среднюю по сложности машину Unicode с площадки Hack The Box.

xakep.ru