故意故意对页面进行编码

Question

我正在尝试编写一个故意易受命令注入攻击的页面。这是针对培训环境的。这是我到目前为止的代码：public ActionResult CommandInjection()    {        string domain = Request.QueryString["domain"];        ViewBag.Domain = domain;        ProcessStartInfo psi = new ProcessStartInfo("nslookup.exe", domain)        {            UseShellExecute = false,            CreateNoWindow = true,            RedirectStandardOutput = true        };        var proc = Process.Start(psi);        string result = proc.StandardOutput.ReadToEnd();        ViewBag.Msg = "This page is vulnerable to Command Injection";        ViewBag.Result = result;        return View();    }看到正常的域查询请求时，它似乎运行良好。但是，当它看到这样的请求时：http://localhost:50159/Home/CommandInjection?domain=www.google.com+%26+dir 它返回一个空白。我期望的是它将返回域查找的结果，然后返回dir命令的输出。C＃

Answer 1

在这种情况下，用脚拍自己的脚不是那么容易，但是您可以像这样：

ProcessStartInfo psi = new ProcessStartInfo("cmd.exe", "/c \"nslookup.exe " + domain + "\"")

{

    UseShellExecute = false,

    CreateNoWindow = true,

    RedirectStandardOutput = true

};