HackLeBeni › Odalar › PHP Yedek Dosya ve Komut Enjeksiyonu
PHP Yedek Dosya ve Komut Enjeksiyonu
Yanlışlıkla açıkta kalan yedek dosyasından admin bilgilerini ele geçirip, ping aracındaki komut enjeksiyonu ile bayrağı alın
Kolayweb100 puanÜcretsiz
Bu odada, PHP 8.2 ve Apache üzerinde çalışan bir web uygulaması bulunmaktadır. Yanlışlıkla dışarıya açık bırakılmış bir yedek dosyası (.bak) sayesinde admin kimlik bilgilerini öğrenip, oturum açtıktan sonra karşınıza çıkan Ping Aracı'ndaki komut enjeksiyonu zafiyetini kullanarak sunucudaki dinamik bayrağı okuyacaksınız.
Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.