File-Upload
Magic — HTB Medium Writeup & Walkthrough
Writeup de Magic (HTB Medium) : injection SQL, upload PHP, exploration MySQL, réutilisation de mot de passe et détournement du PATH jusqu’à root.
Nibbles — HTB Easy Writeup & Walkthrough
Writeup Nibbles HTB Easy en français : Nibbleblog 4.0.3, upload PHP via My image, shell nibbler puis escalade de privilèges via sudo.