В этом видео я разбираю CTF-таск GOTchaberg с прошедшего KalmarCTF и показываю, как можно получить доступ к данным других пользователей в случае использования Go-приложения GOTENBERG (https://github.com/gotenberg/gotenberg). Данное API приложение позволяет конвертировать различные документы в PDF, а скачали его с Docker Hub более 60 миллионов раз. ? Что тебя ждёт в этом разборе? - Анализ кода и логики таска - Поиск уязвимости - Эксплуатация уязвимости и получение флага - Полезные техники, которые пригодятся в CTF и пентесте ------------------------------------------------------------------------------------------------------ Друзья, создание каждого выпуска — это большое вложение времени и сил. Если вам нравится то, что я делаю, и хочется поддержать, буду рад вашей помощи! Так же, если вы хотите прокачать свои навыки, буду рад, если вы зарегистрируетесь на HackTheBox по моей реферальной ссылке: ? https://hacktheboxltd.sjv.io/4GEgKM Boosty.to: https://boosty.to/mrcybersec/donate Telegram чат: https://t.me/+ls1duJayGB44YTFi Telegram канал: https://t.me/MrCyberSec_channel X/Twitter: https://twitter.com/_MrCyberSec HackTheBox: https://app.hackthebox.com/profile/708723 LinkedIn: https://www.linkedin.com/in/mekan-bairyev/ Спасибо за поддержку! ? #CTF #BugHunting #GoLang #CyberSecurity #Pentest #Hacking #KalmarCTF #CTFWriteup #EthicalHacking #infosec #pentesting #vulnerability #exploit #coding #chatgpt