SSI注入

.stm,.shtm和.shtml后缀文件中可以如此执行命令

<!--#exec cmd="ls"-->
posted @ 2021-12-25 20:42  AikNr  阅读(175)  评论(0)  编辑  收藏  举报