('ω')ノ引き続き、Collaboratorをつかって。bWAPPのブラインドOSコマンドインジェクションを。pingを実行すると出力もエラーも発生せず、GOLDENパケットのメッセージだけが。これでは、OSコマンドインジェクションの脆弱性が存在するかわからず。これを確認するために、Collaboratorを使用することに。Collaboratorは、アプリケーションが外部サービス(DNS、HTTP、SMTP)と。通信しようとすると、応答をポップアウトして。Clientを選択して。ペイロードをコピーして。ipb9cf9rpvx3ypd6banvihqn8ee52u.burpcollaborator.net下記を実行すると。ipb9cf9rpvx3ypd6banvihqn8ee52u.burpcollaborator.net表示上は、なにもかわらないものの。Clientのウィンドウで、Pollボタンを押すと。新しいエントリが表示されて。レスポンスからnslookupが実行されているので。アプリケーションがDNSサービスを使用していることがわかって。これで、WebページがOSコマンドインジェクションに対して脆弱であると。