portswigger-(OS command injection)

零、靶场概览

portswigger中操作系统命令注入部分靶场的内容整体如下，包含5关。

一、pass-01

1.1 题面

描述：OS command injection，simple case

1.2 解题

点击产品下方的View details跳转到产品的详情链接：

https://0a30005e0312e40080348f7a00d00096.web-security-academy.net/product?productId=1

• get请求：接收一个productId参数，返回产品信息。

• post请求：产品详情页面的下方有一个检查库存的按钮

在storeId之后拼接;，执行命令。

1.3 官方提示