OS COMMAND INJECTION academy OS コマンドインジェクション 1問目 単純なケース
Lab: OS command injection, simple case
製品詳細の一番下の、check stockボタンをクリックします。
ヒストリーで、POST /product/stockを確認
...
OS COMMAND INJECTION
OS COMMAND INJECTION 
OS COMMAND INJECTION academy OSコマンドインジェクション 2問目 時間遅延のあるブラインドOSコマンドインジェクション
Lab: Blind OS command injection with time delays
Submit feedbackリンクをクリック
適当に入力し、submit feedbackボタン
POST /f...
OS COMMAND INJECTION academy OSコマンドインジェクション 3問目 出力リダイレクトによるブラインドOSコマンドインジェクション
Lab: Blind OS command injection with output redirection
Submit feedbackをクリック
適当に入力して、submit feedbackボタン
POST /...
OS COMMAND INJECTION academy OSコマンドインジェクション 4問目 帯域外相互作用によるブラインドOSコマンドインジェクション
Lab: Blind OS command injection with out-of-band interaction
submit feedbackをクリック適当に文字を入れて送信
このリクエストPOST /fee...
OS COMMAND INJECTION academy OSコマンドインジェクション 5問目 帯域外データ漏洩によるブラインドOSコマンドインジェクション
Lab: Blind OS command injection with out-of-band data exfiltration
submit feedbackクリック適当に登録して送信
POST /feedback/su...