HackLeBeni › Odalar › Ping Komut Enjeksiyonu

Ping Komut Enjeksiyonu

Basit komut enjeksiyonu zaafiyeti ile bayrağı yakalayın

Kolayweb100 puanÜcretsiz

Hedef web sunucusunda bir 'Ping Aracı' bulunuyor. Bu araç, kullanıcı girdisini doğrudan sistem komutuna ekliyor ve filtreleme yapmıyor. Bu zaafiyeti kullanarak sunucudaki bayrak dosyasını okuyun.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Benzer odalar

Profil Resmi Yükleme & LFI ile RCEPHP dosya yükleme ve LFI zinciriFal SunucusuKomut Enjeksiyonu ile Bayrak AvıIDOR Zafiyetli Mesajlaşma Sistemiadmin mesajını okuNode.js Prototype Pollution ile RCENode.js uygulamasında zincirleme zafiyetlerle sunucuda kod çalıştırma