实验准备(假设WebGoat已经运行):
1)启动IE并设置代理:工具--Internet选项--连接---局域网设置--代理服务器
2)开启WebScarab并勾选 Intercept requests
测试:
1)测试对输入是否进行了过滤?
选择BasicAuthentication.help,查看拦截下的数据包,并修改HelpFile=BasicAuthentication.help为HelpFile=BasicAuthentication.help;test
执行后,发现未对输入进行验证直接执行了
可以看出执行时使用了cmd.exe 直接运行dos指令。
那么需要找到可以连接dos指令的符号,google下dos常用符号:
1、
1、 |