Hack The Boxのchallenges tempaltedを解いてみる。 「サイト構築中」「Flask/Jinja2」と書いてあるので、適当に「Flask/Jinja2 exploit」でググるとSSTIがヒットする。 SSTI in Flask/Jinja2. What is SSTI ( Server-Side Template… | by IndominusByte | M…

HackTheBoxをやるためにkali-linuxをインストールする。 初めはvirtualboxに入れてたんだけど、wsl2になってからGUIも普通に動くようになったのでこちらでやる。（都度virtualboxを起動するのがめんどくさいだけ） インストール インストールに関しては以下…