Retour aux catégories
Net Diagnostics
Hacking Web
50 Pts
Injection de Commande
Une interface de maintenance réseau permet aux administrateurs de "pinger" des machines. Cependant, le code ne semble pas vérifier correctement ce que l'utilisateur tape dans le champ IP.
Avertissement : Ce challenge est réalisé dans un environnement isolé à des fins éducatives uniquement.
Indices
- En bash/shell, le caractère
;permet d'enchaîner des commandes. - Essayez d'ajouter une commande après une IP valide, par exemple :
127.0.0.1; ls