IP 하나에서 시작해 FTP 숨김 파일·리포트 IDOR·2차 블라인드 SQL 인젝션을 거쳐 PostgreSQL superuser와 OS 명령 실행에 도달한 기록
/tags/nginx
nginx 3
환경 태그입니다. 분류와 상관없이 이 태그가 붙은 글을 모두 모았습니다.
서버를 시켜 내부망을 훑고, 허술한 필터를 우회해 유출된 토큰으로 삭제된 커밋에서 다음 서버 주소를 찾아낸 기록
공개 PoC 대로 했는데 안 터졌다. 헤더 대소문자로 방화벽을 지나고, 진짜 발동 조건을 실험으로 찾아 root 까지 간 기록