HackLeBeni › Odalar › Komut Enjeksiyonlu Hesap Makinesi
Komut Enjeksiyonlu Hesap Makinesi
Basit bir web zafiyeti
Kolayweb100 puan6 görevÜcretsiz
Bu odada, PHP ile yazılmış güvensiz bir hesap makinesi uygulaması bulunmaktadır. Komut enjeksiyonu zafiyetini kullanarak sunucudaki bayrak dosyasını okuyun.
Bu odada ne öğreneceksin
- 1.Port Tarama
- 2.HTTP Metodu Keşfi
- 3.Zafiyetli Parametre Tespiti
- 4.Komut Enjeksiyonu Doğrulama
- 5.Bayrak Dosyasını Okuma
- 6.Zafiyetin Sınıflandırılması
Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.