Обложка канала

Personal Security

980 @psecteam

Канал по комьютерной безопасности. Новости, интересные факты, скандалы, интриги, расследования.

Personal Security

4 года назад
Открыть в
HTB Bolt. Эксплуатируем шаблоны в Python и разбираемся с PGP

В этой статье я покажу, как находить скрытый контент на сайтах через разные способы перебора. Затем мы получим управление хостом благодаря уязвимости серверных шаблонов (SSTI), а для повышения привилегий расшифруем приватные сообщения пользователей, защищенные при помощи PGP.

xakep.ru