2013. február 19., kedd

DVWA commad execution test

DVWA command execution teszt. Parancsfuttatási hiba tesztelése. A hiba ott lehet, ahol a paramétert ellenőrzés nélkül átveszik és átadják a programnak. Ilyenkor mindenféle trükköket lehet használni, hogy egyéb parancsok is lefussanak a gépen. Ha parancsokat lehet futtatni egy ilyen bemenő paraméteren keresztül akkor pedig elég nagy gond lehet a végére...


1 megjegyzés:

  1. If you want your ex-girlfriend or ex-boyfriend to come crawling back to you on their knees (no matter why you broke up) you got to watch this video
    right away...

    (VIDEO) Win your ex back with TEXT messages?

    VálaszTörlés