Всем привет! Сегодня мы разберём прохождение Medium машины Unicode на Hack The Box (HTB). Из этого прохождения вы узнаете, как использовать Unicode символы для обхода WAF. Также разберем как можно сгенерировать JWT, который будет использовать open redirect, необходимый для аутентификации за администратора сайта. Разведка Nmap Запустим сканирование машины и посмотрим открытые порты и сервисы на них. Сканировать будем все TCP порты с параметрами -sCV (для использования стандартных скриптов и обнаружения версий сервисов): nmap -sCV -p- 10...

Unicode —  U+1F5F9, в HTML — 🗹 или 🗹.