Bee-Box, bWAPP (buggy web application), Server Side Includes (SSI) - Injection, Уязвимости

#12 Уязвимость — Server Side Includes (SSI) — Инъекция.

Здравствуйте, дорогие друзья.

В рамках эксплуатирования этой уязвимости, нужно внедрить код в поля ввода.

Эксплойт выполняется на стороне сервера, поскольку злоумышленник отправляет вредоносный код в веб-приложение, которое выполняется веб-сервером. Атака SSI-инъекцией использует веб-приложение, эксплуатируя удаленные произвольные коды.

Перейдем к …