Command Injection: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Tina.messmann (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Tina.messmann (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Zeile 2: Zeile 2:
*OWASP 2017 -> A1 Injection (Other) -> Application Log Injection -> DNS Lookup
*OWASP 2017 -> A1 Injection (Other) -> Application Log Injection -> DNS Lookup
*Erweiterung der Eingabe im Feld für die IP / den Hostnamen
*Erweiterung der Eingabe im Feld für die IP / den Hostnamen
  www.xinux.de; pwd
  www.xinux.de; ls -l


[[Datei:Mutillidae-4.png]]
[[Datei:Mutillidae-4.png]]
*Ausgabe:
*Ausgabe:
[[Datei:Mutillidae-5.png]]
[[Datei:Mutillidae-5.png]]

Version vom 16. Juni 2021, 09:33 Uhr

  • Aufruf der DNS Lookup Maske
  • OWASP 2017 -> A1 Injection (Other) -> Application Log Injection -> DNS Lookup
  • Erweiterung der Eingabe im Feld für die IP / den Hostnamen
www.xinux.de; ls -l

  • Ausgabe: