2018年3月17日
记录一次命令执行漏洞
摘要： 是一个查询域名解析信息的功能 碰到一个站 输入查询会显示如上图 猜测内部执行为 dig $input ($input 为用户输入) 来返回查询结果 我们知道在linux 当中 whoami ; ifconfig 可以一次返回两个命令的执行结果 那么这里我们就自然想到 利用 ; 来一次执行两条命令 在 阅读全文
posted @ 2018-03-17 15:03 depycode 阅读(803) 评论(1) 推荐(0) 编辑