Wargame

1.[HTB] Bike

post-thumbnail

PortScan SSH, NodeJS 확인 사이트 확인 이메일 폼에 입력한 값이 Response에 포함되어 출력된다. XSS는 Escape 되어서 불가. SSTI 구문을 입력하니 아래와 같이 오류가 발생한다. 확인된 템플릿 엔진은 handlebars. ![](https://velog.velcdn.com/images/nzero/post/c43cd1

2024년 2월 4일

2.[HTB] Oopsie

post-thumbnail

FileUpload, SUID

2024년 2월 15일

3.[HTB] Included

post-thumbnail

LFI, Lxd

2024년 3월 14일