Basic server-side template injection (code context) - PRACTITIONER

Publié le: 21 octobre 2023
sur la chaîne: AmirHossein Soltani

This lab is vulnerable to server-side template injection due to the way it unsafely uses a Tornado template. To solve the lab, review the Tornado documentation to discover how to execute arbitrary code, then delete the morale.txt file from Carlos's home directory.

You can log in to your own account using the following credentials: wiener:peter

Hint
Take a closer look at the "preferred name" functionality.

Sur cette page du site, vous pouvez voir la vidéo en ligne Basic server-side template injection (code context) - PRACTITIONER durée heure minute seconde en bonne qualité , qui a été Téléchargé par l'utilisateur AmirHossein Soltani 21 octobre 2023, Partagez le lien avec vos amis et connaissances, sur youtube cette vidéo a déjà été regardée 44 fois et il a aimé 0 téléspectateurs. Bon visionnage!