クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Web-14. Command Injection in a Network Diagnostic Tool
このアプリはホスト名を入力するとpingを実行してくれる診断ツールです。入力したホスト名がそのままシェルコマンドに渡されているとしたら、何が起きるでしょうか。
入力値がそのままシェルコマンドの一部として実行されていないか考えてみましょう
シェルには `;`, `&&`, `|` などでコマンドを連結する仕組みがあります
pingの対象ホストの後ろに別のコマンドを追加できないか試しましょう