Detail
Mục tiêu chiếm quyền điều khiển server và đọc một tập tin bí mật ở thư mục gốc (đường dẫn /)
Website chỉ có chức năng backup
Server sleep sau khi sử dụng lệnh sleep -> Chứng tỏ bị command injection
Trong bài này việc sử dụng curl or wget là không thể vì server không có kết nối internet, thay vào đó nó nhận được các gói tin là do proxy bọc phía ngoài truyền vào
Tìm document root dựa trên cắt từng kí tự và so sánh nếu true server sẽ sleep, false thì thời gian response vẫn như bình thường
- Ghi shell vào document root
Top comments (0)