я же написал как узнать
через time-based blind sqli вот так: Статья - Автоматизация эксплуатации слепой Time-based SQL-инъекции при помощи Burp Suite и WFUZZ...
Был Zineom_13 но он уже перестал обучать, переходит на белую сторону и занимается немного другим.
spbctf посмотри, доклады, читай форум, кури мануалы решай задачи (хочется сказать, как было 20 лет...
Введение
В процессе работы в Red Team часто приходится проводить разведку облачных сервисов. Для этого я решил написать инструмент AWScanner, который автоматически собирает и анализирует диапазоны...
Погуглить, начать ресёрчить это, иначе тут целые статьи можно написать
1. Думаю как узнать какой роутер - знайте
2. Можно просмотреть какие устройства есть, может где то есть винда на которой...
В этой статье я расскажу о том, как использовать и установить Poor Man's Pentest на примере создания полного интерактивного TTY шела (Fully Interactive TTY Shell)
Надо больше рыскать сайт, может ты найдёшь sql и зальёшь с помощью load_file туда свой e.g и потом через LFI достанешь и получишь shell. Если нет то возможно на одном сервере стоит ещё сайт, там...