Abbiamo trattato esempi pratici di Command Injection con Burp Suite per risolvere la sfida 008 nel laboratorio gratuito OWASP Hackademic.
Nell'iniezione di comandi, il codice inserito dall'aggressore viene eseguito dal sistema operativo sottostante consentendo all'aggressore di eseguire comandi di sistema per scoprire file sensibili, navigare nella struttura delle directory, creare file e, naturalmente, installare shell inverse e backdoor.
Ottieni le note sul certificato OSCP
Il corso pratico completo sul Penetration Testing delle applicazioni Web
Videoprocedura dettagliata
Mostra commenti
