1.概念
2.示例
如下图所示,target为外部传入参数,正常为ping +域名|ip,但是如果参数校验不足,target如果是127.0.0.1;ls;rm -rf * 则存在严重安全漏洞
3.常用漏洞利用payload
多语句分号: ;
条件执行: && ||
管道符号:|
如下图所示,target为外部传入参数,正常为ping +域名|ip,但是如果参数校验不足,target如果是127.0.0.1;ls;rm -rf * 则存在严重安全漏洞
多语句分号: ;
条件执行: && ||
管道符号:|