Hack The Box – Write Up – Ellingson
Commençons par découvrir les services disponibles sur la machine : Regardons à quoi ressemble le site disponible : En fouillant le site nous tombons sur plusieurs pages : Comme vous pouvez le voir, l’url est : http://10.10.10.139/articles/3. Nous pouvons donc essayer de jouer avec le paramètre 3 pour voir ce que nous avons : En insérant un ‘ le serveur plante et nous donne accès à une console de debug dans laquelle nous pouvons exécuter du code Python. Essayons de…
