Basic server-side template injection (code context) - PRACTITIONER

Veröffentlicht am: 21 Oktober 2023
auf dem Kanal: AmirHossein Soltani
44
0

This lab is vulnerable to server-side template injection due to the way it unsafely uses a Tornado template. To solve the lab, review the Tornado documentation to discover how to execute arbitrary code, then delete the morale.txt file from Carlos's home directory.

You can log in to your own account using the following credentials: wiener:peter

Hint
Take a closer look at the "preferred name" functionality.


Auf dieser Seite können Sie das Online-Video Basic server-side template injection (code context) - PRACTITIONER mit der Dauer stunde minuten sekunde in guter Qualität ansehen, das der Benutzer AmirHossein Soltani 21 Oktober 2023 hochgeladen hat, den Link mit Freunden und Bekannten teilen, dieses Video wurde auf Youtube bereits 44 Mal angesehen und es wurde von 0 den Zuschauern gefallen. Viel Spaß beim Betrachtenden Zuschauern gefallen!