HTB VariaType. Записываем веб-шелл через обработчик шрифтов
2026-06-15 13:30:26
Для подписчиков
Возможность загрузить свой шрифт на сайте может оказаться полноценной точкой входа в систему. Сегодня разберем такой случай, а еще вытащим учетные данные из открытого Git-репозитория, обойдем фильтр при скачивании файлов и используем ошибку в FontForge.
Подробнее https://xakep.ru/2026...