Detail

• Mục tiêu chiếm quyền điều khiển server và đọc một tập tin bí mật ở thư mục gốc (đường dẫn /)

• Website chỉ có chức năng backup
  

• Server sleep sau khi sử dụng lệnh sleep -> Chứng tỏ bị command injection

• Trong bài này việc sử dụng curl or wget là không thể vì server không có kết nối internet, thay vào đó nó nhận được các gói tin là do proxy bọc phía ngoài truyền vào

• Tìm document root dựa trên cắt từng kí tự và so sánh nếu true server sẽ sleep, false thì thời gian response vẫn như bình thường

• Ghi shell vào document root