Lalu saya mendapatkan sebuah file url http://lab.shellterlabs.com:33792/
Saya mendapat sebuah page dimana saya harus memasukan sebuah ip untuk melakukan request ping, saya coba input dengan ip dns google, berikut adalah hasilnya
Kemudian saya coba mensisipi sebuah command line "ls", dan berikut adalah hasilnya
Terdapat sebuah file index.php dan flag.txt, lalu saya mencoba untuk merubah payload nya seperti ini
http://lab.shellterlabs.com:33792/index.php?host=8.8.8.8%3B+cat+flag.txt&submit=Ping%21Berikut adalah hasil dari request dengan payload diatas
Di dapatkan flagnya, yaitu
shellter{B3_C4r3ful_W1TH_Us3R5_1NpUT}
EmoticonEmoticon