全程帶阻：記一次授權網絡攻防演練（下）

*本文作者：yangyangwithgnu，本文屬 FreeBuf 原創獎勵計劃，未經許可禁止轉載。 在一次漏洞賞金活動中，挖掘到一個不標準的命令注入漏洞，我無法用命令分隔符、命令替換符注入新命令讓系統執行，所以，從」型態」上講，它不算是命令注入漏洞；但我又可以藉助目標環境讓載荷到達系統命令行，實現讀寫文件、執行新命令，所以，」神態」來看，它又像是命令注入。這類藉助環境間接注入命令的利用手法，很少

>>阅读原文<<