// tag

#log-poisoning

01 entrée dans l'arsenal.

writeup
#f6d2919
Trick - HackTheBox

Transfert de zone DNS, SQLi sur preprod-payroll, LFI via include PHP pour log poisoning via SMTP, puis abus de fail2ban avec sudo pour root.