Lab: OS command injection, simple case
製品詳細の一番下の、check stockボタンをクリックします。
![](https://blog.esna.tech/wp-content/uploads/2023/01/2-20-1024x750.jpg)
ヒストリーで、
POST /product/stock
を確認
![](https://blog.esna.tech/wp-content/uploads/2023/01/3-21-1024x750.jpg)
リピータに渡し、リクエストボディのStoreIdのパラメータに
1|whoami
を入れて、send
![](https://blog.esna.tech/wp-content/uploads/2023/01/4-15-1024x750.jpg)
レスポンスに、ユーザー名らしきものが表示されます。
クリア!
![](https://blog.esna.tech/wp-content/uploads/2023/01/5-13-1024x750.jpg)
–)v
Lab: OS command injection, simple case
製品詳細の一番下の、check stockボタンをクリックします。
ヒストリーで、
POST /product/stock
を確認
リピータに渡し、リクエストボディのStoreIdのパラメータに
1|whoami
を入れて、send
レスポンスに、ユーザー名らしきものが表示されます。
クリア!
–)v
コメント