У нас вы можете посмотреть бесплатно PHP Type Juggling, LFI and Command Injection - Solution to April '23 Challenge или скачать в максимальном доступном качестве, видео которое было загружено на ютуб. Для загрузки выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием видео, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
🏆 The official writeup for the April '23 Challenge, featuring PHP Type Juggling, LFI, Command Injection / Log Poisoning (incl some WAF filters) 😎 Follow strangemonkey: / strangemmonkey1 Solve the challenge: https://challenge-0423.intigriti.io 🧑💻 Sign up and start hacking right now - https://go.intigriti.com/register 🐱💻 Can't get enough of these challenges? - https://blog.intigriti.com/hackademy/... 👾 Join our Discord - https://go.intigriti.com/discord 🎙️ This show is hosted by / _cryptocat ( @_CryptoCat ) & / intigriti 👕 Do you want some Intigriti Swag? Check out https://swag.intigriti.com 00:00 Intro 00:20 Explore web application 01:11 PHP type juggling 05:37 Investigate custom_image.php endpoint 06:05 Fuzzing GET parameters 11:04 Local file inclusion 12:54 Discover hidden admin page 14:23 Log poisoning / Command injection 20:51 Challenge summary 21:53 Conclusion