test12

实训任务1 密码登录绕过

1、打开Brute Force界面，测试登陆框是否存在注入，提交敏感字符测试程序是否报错。在登录界面上输入用户名admin’(使用敏感字符‘)。
2、仔细观察登录系统时地址栏中的sql语句，在用户名密码提交界面上通过注入逻辑语admin' or 1=1 --'使登录判断失效，进入受保护页面。

实验任务2 命令注入

1、打开Command Injection界面，在该界面提供一个命令行执行环境，输入ip地址返回ping命令的结果。
2、window和linux系统都可以用&&在同一行执行多条命令，尝试注入附加命令localhost && shutdown -s -t 90000使目标主机(延时)关机。&&shutdown -s -t 600 shutdown –a可取消关机计划