مختبر · متوسط · 20 min محلول
حقن أوامر (ping وهمي)
لوحة ping وهمية تبني سطر أوامر من المضيف. اربط أمراً ثانياً. لا تُشغَّل صدفة حقيقية.
1) الفكرة
إن لُصق نصك داخل أمر صدفة، رمز مثل ; يبدأ أمراً ثانياً.
2) جرّب
نفّذ ping ثم اربط cat /flag.
تلميح 1
أنهِ الأمر الأول ثم ابدأ آخر.
تلميح 2
example.com; cat /flag
3) الإصلاح
لا تستدعِ صدفة. استخدم واجهات بمصفوفة وسائط. قائمة مضيفين مسموحة. مكتبات بلا /bin/sh.
أدوات محاكاة. تعمل فقط على الهدف الوهمي لهذا المختبر داخل الصندوق الرملي — لا حقل هدف، لا شبكة، ولا شيء يغادر متصفحك.
فاحص حقن الأوامريجرّب فواصل الصدفة على لوحة ping الوهمية. لا صدفة حقيقية.
$ cmdi-sim --sep ';,&&,|'
استطلاع (ترويسات ونماذج)يعرض ترويسات وحقول الهدف الوهمي.
$ recon-sim
استخدام أدوات حقيقية ضد مواقع حقيقية بلا إذن غير قانوني. طبّق هذه الأفكار فقط على أنظمة تملكها أو مخوَّل باختبارها.