This lab is vulnerable to server-side template injection due to the way it unsafely uses a Tornado template. To solve the lab, review the Tornado documentation to discover how to execute arbitrary code, then delete the morale.txt file from Carlos's home directory.
You can log in to your own account using the following credentials: wiener:peter
Hint
Take a closer look at the "preferred name" functionality.
На этой странице сайта вы можете посмотреть видео онлайн Basic server-side template injection (code context) - PRACTITIONER длительностью часов минут секунд в хорошем качестве, которое загрузил пользователь AmirHossein Soltani 21 Октябрь 2023, поделитесь ссылкой с друзьями и знакомыми, на youtube это видео уже посмотрели 44 раз и оно понравилось 0 зрителям. Приятного просмотра!