DVWA - Injection de commande (niveau élevé)
Je tente de m'éduquer plus loin sur des titres Web à l'aide de DVWA. Je suis excité sur l'injection de commandement, au niveau élevé
L'aide déclare
Le développeur a soit fait une légère faute de frappe avec les filtres et croit qu'un certain PHP les enregistrera de cette erreur.
Spoiler:
trim() removes all leading & trailing spaces, right?.
Ils ne rendent pas correctement ici, mais il y a trois espaces d'onglets entre la garniture () et l'enlève. Cela dit, la fonction de garniture () supprime les espaces d'onglets. Il fait apparemment de lutter avec des espaces non-rompants (\ Xa0). Je ne connais pas très bien les lignes de commande, mais notez du code source Tous les symboles que j'essaierais d'injecter sont remplacés par PHP avant de pouvoir les faire faire quoi que ce soit.
Veuillez noter - des sources précédentes sur le net Say que ce niveau est irrécupérable mais j'utilise V1.9, publié 2015-10-05, avec le changelog Noting
Renommé "haut" niveau à "impossible" et créé de nouveaux vecteurs pour "haut".
Si efficacement, c'est un nouveau défi.
Je cours sur Windows, en gardant à l'esprit que cela a une incidence sur la syntaxe de commande, etc. Autres réponses (plus anciennes) Pointez sur l'utilisation des tuyaux nommés (FIFO) qui sont apparemment plus faciles sur * Nix Systems.
Il implique que trim() ne supprime pas les espaces internes. Par exemple, cela ne ferait pas la commande pwd && ls devenir pwd&&ls. En utilisant cette indice et en regardant la liste noire imparfaite, vous devriez pouvoir identifier un endroit faible de la liste.
Astuce: le dernier élément de la liste noire est un indice.