Полный текст
HTB Alert. Эксплуатируем XSS и LFI для получения доступа на сервер #статьи #начинающим #подписчикамСегодня я покажу типичный случай эксплуатации двух распространенных веб‑уязвимостей — XSS (межсайтовый скриптинг) и LFI (локальное включение файлов). Примером нам послужит уязвимая форма обработки файлов в формате Markdown, а затем получим исходные коды мониторинга и сделаем себе веб‑шелл в привилегированном контексте.https://xakep.ru/2025/03/24/htb-alert/