ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ PortSwigger Hello there, ('ω')ノ 出力リダイレクトを使用したブラインドOSコマンドインジェクションを。 ページからペイロードを入力しようとするとチェックが入るので。 リクエストをリピータへ。 スペースは、＋に変換して。 まずは、下記のペイロードで動作確認するとエラーが。 email=;ping+-c+10+127.0.0.1; 次に下記のペイロードをSendしてもエラーが。 email=|ping+-c+10+127.0.0.1| 最後に下記のペイロードをSendすると成功したので。 email=||ping+-c+10+127.0.0.1|| 一旦、画像のあるディレクトリを確認して。 … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2021%2F02%2F26%2F183828" title="Blind OS command injection with output redirectionをやってみた - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/T/ThisIsOne/20210226/20210226181903.png Hatena Blog https://hatena.blog 2021-02-26 18:38:28 rich https://cysec148.hatenablog.com/entry/2021/02/26/183828 1.0 100%