文章分类 -  exec命令执行漏洞

摘要:来自:i春秋的一道命令执行题(EXEC) 自己之前没有遇到过,根据师傅们发的博客,自己进行了总结。 ###1.判断命令执行有没有回显 方法1. 根据代码逻辑 方法2. 根据延时cmd=ls|sleep 5 方法3. HTTP请求(ping命令不会产生http请求) 自己公网服务器使用nc -lp 8 阅读全文
posted @ 2020-07-27 15:31 Firebasky 阅读(3716) 评论(0) 推荐(1)