[bWAPP]PHP Code Injection

message 클릭하면 밑에 test 뜸

message=test로 되어있길래 뒷부분을 바꿔봤음

목록들이 주르륵 뜸

 

system(pwd)를 입력해봤음

 

경로가 뜬다~~!

그렇다면 칼리에서 넷캣연결도 시도해봄

넷캣연결

 

bwapp주소창뒷부분을 이렇게 바꿈

 

칼리에서 연결된것 확인 가능