【漏洞学习——沙盒跳出】————5、唐山北火车站某系统服务终端沙盒绕过可调出CMD执行命令

  漏洞详情 可绕过的是唐山北站的“旅客自助查询系统”服务终端。试试其中的一台。 打开首页上的“列车时刻查询”， 进入页面后，全选一行文字并长按，成功弹出打印选项， 进而成功进入网络选择页面， 在搜索处可调出键盘， 双击win键即可调出cmd， 还有多个可连接终端， 下面就不深入了，另一台也请自查吧。 修复方案： 严格设置权限，禁止弹出屏幕键盘 参见：乌云

>>阅读原文<<