Server-side template injection with a custom exploit

Este laboratorio es vulnerable a la inyección de plantillas del lado del servidor. Para resolver el laboratorio, cree un exploit personalizado para eliminar el archivo /.ssh/id_rsa del directorio de inicio de Carlos.

Puede acceder a su propia cuenta con las siguientes credenciales:

nombre de usuario = wiener
contraseña = peter

Nota: como ocurre con muchas vulnerabilidades de alta gravedad, experimentar con la inyección de plantillas en el lado del servidor puede ser peligroso. Si no tiene cuidado al invocar métodos, podría dañar su instancia del laboratorio, lo que podría hacerla insoluble. En este caso, deberá esperar 20 minutos para que se reinicie su sesión de laboratorio.