HTB Cobblestone. Используем XSS в браузере админа и превращаем SSTI в RCE
2026-08-17 13:30:24
Для подписчиков
Если уязвимый обработчик доступен только администратору, до него можно добраться через хранимый XSS: заставить браузер админа отправить нужный запрос и вернуть нам результат. В этом райтапе покажу именно такую связку.
Подробнее https://xakep.ru/2026/...