【第十八篇】使用BurpSuite实现命令注入+操作系统异步命令注入（实战案例）_怎么用burpsuite更换注入参数

作者：小蓝xlanll | 2024-04-29 20:39:52

踩

怎么用burpsuite更换注入参数

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |CSDN秋说】

在这里插入图片描述

如图，存在检查库存的功能点：

在这里插入图片描述

抓包修改参数，实现命令注入：

在这里插入图片描述

异步命令注入漏洞的本质：利用异步执行环境下不等待命令完成的特性，来执行后续的命令。

证明方法：使用 Burp 监视 Collaborator 服务器以识别是否发生外带交互，从而确定命令是否被执行。

如图，存在提交反馈的功能点：

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小蓝xlanll/article/detail/509694