Lien: https://www.root-me.org/fr/Challenges/App-Script/Bash-System-1
Pour ce challenge, il faut lire le fichier .passwd dans le répertoire de l’utilisateur avec lequel on est connecté.
Ce fichier est détenu par app-script-ch11-cracked, qui a le droi...
![[RT] PHP - Injection de commande (10 pts)](https://cdn.hashnode.com/res/hashnode/image/unsplash/b9K_LTz079c/upload/v1662120627379/r2WvF7t4-.jpeg)