TryHackMe Padelify — Полное прохождение 2025 — XSS — WAF

Описание: 🐈 Используйте приемы «красной команды», чтобы обойти WAF и получить доступ администратора к веб-приложению.

🦮 🍐 Ссылка на комнату: https://tryhackme.com/room/padelify

🐧 Вы зарегистрировались на чемпионат по паделу, но ваш соперник продолжает подниматься в таблице лидеров. Административная панель контролирует одобрение матчей и регистрацию. Сможете ли вы взломать админку и переписать жеребьевку до свистка?

🍐 Задания 🍐

🐈 Какое значение флага после входа в систему как модератор?
🐈 Какое значение флага после входа в систему как администратор?

⚠️ Только для образовательных целей
Этот контент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Всегда проверяйте наличие разрешения перед тестированием на любых системах.

Не забудьте 👍 поставить ЛАЙК и 🔔 ПОДПИСАТЬСЯ, чтобы получать больше обучающих материалов по кибербезопасности!

#попробуйвзломатьменя #xss #waf