Это все про него — про райтап от MN3STRASHN0 🌟
В нем автор разбирает решение машины Rawmatex и показывает, как пройти путь от первичной разведки до получения финального флага.
По легенде, компания MetalliKO использует внутренний портал Rawmatex для отслеживания поставок сырья, заказов и связанных документов.
Цель решения — получить доступ к учетной записи администратора портала, изучить документы о поставках и экспортных контрактах, а затем найти флаг в одном из файлов.
В процессе проведем разведку хоста, найдем SQL Injection, добудем данные из базы, восстановим пароль из bcrypt-хэша и исследуем документы внутри портала 🔍
Продолжение и все подробности — в источнике на Хабре.
А после заходи на Standoff Hackbase и применяй полученные знания на практике 🤔
#райтап@standoff_365