【漏洞学习——沙盒跳出】————6、北京阳光视翰KTV点歌系统V10绕过

漏洞详情 辅助功能里面的酒水账单直接调用calc了，所以查看下帮助即可绕出去了。下面是演示步骤 1.查看辅助功能 2、选择进入酒水账单 3、之后发现需要调用了计算器 4、之后查看帮助选项，成功逃逸 5、界面1: 6、界面2： 修复方案： 调用系统自带的程序需谨慎，计算器功能自己可以设计，其他交互页面也需要谨慎。 参见：乌云

>>阅读原文<<