实验室：OS指令注入，简单的情况

学徒

此实验室包含一个OS命令注入产品库存检查器中的漏洞。

该应用程序执行包含用户提供的产品和存储ID的shell命令，并在其响应中返回命令的原始输出。

要解决实验室，请执行我是谁命令确定当前用户的名称。

访问实验室

解决方案

使用Burp套件拦截和修改检查股票级别的请求。
修改storeid.参数，给它值1 | Whoami.。
观察到响应包含当前用户的名称。

社区解决方案beplay维护得多久

Michael Sommer

想要跟踪您的进度并具有更个性化的学习体验吗？（免费！）

注册登录

免费注册以跟踪您的学习进度

通过Portswiggigger的Web安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习利用现实目标的漏洞。
将您的进度从学徒记录到专家。
看看你在我们的名声中排名的地方。

^{已经有了一个帐户？在此登录}