Полный текст
HTB Zipping. Используем инъекцию нулевого байта в ZIP-архиве, чтобы загрузить шелл #статьи #подписчикамСегодня я покажу интересную уязвимость при загрузке файла на сервер. Мы используем трюк с нулевым байтом, который позволит обойти фильтрацию по расширению файла. Затем для повышения привилегий создадим и загрузим собственную библиотеку для Linux.https://xakep.ru/2024/01/15/htb-zipping/