bWAPPでA1-PHP Code Injection

Hello there,

A1 ⇨ PHP Code Injectionを選択して。

『message』をして動作を確認して。

URLを以下のように変更してみると。

PHPのコマンドが実行されて。

　http://localhost/phpi.php?message=phpinfo()

たとえば、動作確認したURLの後に『;』を追加して。

下記のようなコマンドを追記しても。

　http://localhost/phpi.php?message=system("ls");

Best regards,