Ping Komutu - Komut Enjeksiyonu

Web uygulamasında komut enjeksiyonu zaafiyeti

Bu odada, ağ tanılama aracı olarak sunulan basit bir Flask uygulamasını inceleyeceksiniz. Kullanıcı girdisini doğru şekilde filtrelememek, uzaktan komut çalıştırmaya yol açar. Hedef sistemde /flag.txt dosyasındaki bayrağı bulmaya çalışın.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Benzer odalar