HTB RedPanda. Обходим фильтр при Spring SSTI
2022-11-29 11:24:48
Для подписчиков
В этом райтапе я покажу, как обходить фильтр при эксплуатации SSTI с шаблонизатором Spring, написанном на Java. После получения доступа к хосту разберемся с исходниками проекта и проэкcплуатируем XXE, чтобы получить критически важные данные и захватить машину.
Подробнее https://xakep.ru/202...