2013. február 19., kedd

DVWA commad execution test

DVWA command execution teszt. Parancsfuttatási hiba tesztelése. A hiba ott lehet, ahol a paramétert ellenőrzés nélkül átveszik és átadják a programnak. Ilyenkor mindenféle trükköket lehet használni, hogy egyéb parancsok is lefussanak a gépen. Ha parancsokat lehet futtatni egy ilyen bemenő paraméteren keresztül akkor pedig elég nagy gond lehet a végére...


Nincsenek megjegyzések:

Megjegyzés küldése

Megjegyzés: Megjegyzéseket csak a blog tagjai írhatnak a blogba.