Writeup de la box Test (Easy/Linux) sur HackTheBox — SQL Injection WordPress + Tar Wildcard Injection pour le privesc.