【漏洞学习——沙盒跳出】————6、北京阳光视翰KTV点歌系统V10绕过

漏洞详情

辅助功能里面的酒水账单直接调用calc了，所以查看下帮助即可绕出去了。下面是演示步骤

1.查看辅助功能

2、选择进入酒水账单

3、之后发现需要调用了计算器

4、之后查看帮助选项，成功逃逸

5、界面1:

6、界面2：

修复方案：

调用系统自带的程序需谨慎，计算器功能自己可以设计，其他交互页面也需要谨慎。

参见：乌云