shikata ga nai

Private? There is no such things.

OS command injection, simple caseをやってみた

Hello there, ('ω')ノ

 

OSコマンドインジェクション、単純なケースを。

まずは、Check stockで選択して。

 

f:id:ThisIsOne:20210226142001p:plain

 

パラメータを確認してリピータへ。

 

f:id:ThisIsOne:20210226142136p:plain

 

パラメータに下記を追加してSendすると。

 |whoami

 

レスポンスに下記が表示されて。

 peter-Rnf6JM

 

f:id:ThisIsOne:20210226142407p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210226142433p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain