Полный текст

HTB CozyHosting. Эксплуатируем инъекцию команд в веб-приложении на Java #статьи #подписчикамСегодня мы с тобой поработаем с фреймворком Spring Boot и проведем инъекцию команд, чтобы получить доступ к веб‑серверу. Захватив сессию, покопаемся в базе данных в поисках учетных данных, а при повышении привилегий применим технику GTFOBins для SSH.https://xakep.ru/2024/03/04/htb-cozyhosting/