攻防世界新手練習區8之command_execution

0x00        Tips：小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是非常危險的，你知道爲什麼嗎。這道題主要是表現命令執行漏洞，主要是因爲後端開發時使用了system()、exec()、popen()、passthru()、shell_exec()等等，且用戶可控制這些函數的參數造成的~ 0x01 首先打開環境，頁面提示可以執行ping 但是單單ping命令沒什麼利用的，我們可

>>阅读原文<<