Haword's blog

import subprocess import re # curl 명령어 실행 result = subprocess.run(["curl", "-I", "http://example.com"], capture_output=True, text=True) # HTTP 상태 코드 추출 pattern = re.compile(r'HTTP/\d\.\d (\d+)') status_code = re.search(pattern, result.stdout).group(1) # 결과 출력 print("HTTP 상태 코드:", status_code) xxe

1. system('실행하는 코드'); 하면 뭐 되길래 ls whoami 이런 간단한 명령문 넣어보려함. 하지만 위 사이트는 system()를 필터링하는 것 같음코드도 원래는$godhaword=실행문echo $godhaword로 했으나 그냥 그럴꺼면 echo 실행문 적어도 될꺼같아서 코드를 변형해봄;같은거 안쓰면 저렇게 parse error가 뜸? 뭘 검색한거지 아마 ls 를 검색한거같음이 코드를 넣어도 무난히 작동은함근데 왜인지 echo 위에 엔터 안누르면 에러가 뜸base64 인코딩 된것의 마지막이 ==으로 되면 인젝션? 성공이고 아니면 실패 다른 예가 더 있어야 base64 뒤에 기호가 성공루틴인지 알 수 있을 꺼 같음 조만간 system() 말고 다른 함수 삽입 방법 알게되면 더 써볼 예정