Shikata Ga Nai

Private? There is no such things.

OS command injection, simple caseをやってみた

Hello there, ('ω')ノ

 

OSコマンドインジェクション、単純なケースを。

まずは、Check stockで選択して。

 

f:id:ThisIsOne:20210226142001p:plain

 

パラメータを確認してリピータへ。

 

f:id:ThisIsOne:20210226142136p:plain

 

パラメータに下記を追加してSendすると。

 |whoami

 

レスポンスに下記が表示されて。

 peter-Rnf6JM

 

f:id:ThisIsOne:20210226142407p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210226142433p:plain

 

Best regards, (^^ゞ