OS command injection（操作系统命令注入）漏洞2

第二关 具有时间延迟的盲注操作系统命令注入

这一关就是通过操作系统命令注入的时间盲注，让页面显示延迟

提示：1、在反馈函数中包含一个盲注系统命令注入漏洞

2、应用程序执行包含用户提供的详细信息的 shell 命令。响应中不会返回命令的输出

具体操作：

1、点击修改提交反馈

2、点击提交，触发相关功能数据包

3、直接拦截提交的数据包，我这里是发往repeater了，方便演示

插入盲注语句：

email=x||ping+-c+10+127.0.0.1||
​
解释：
email=x
正常参数，预期是邮箱地址。
​
||ping -c 10 127.0.0.1||
|| 是shell中的逻辑或运算符。
作用是：如果前一个命令失败（exit code 非0），就执行后面的命令。
​
ping -c 10 127.0.0.1
让服务器本地ping自己10次

4、延迟10秒显示，如图靶场过关