攻防世界新手练习区8之command_execution

0x00        Tips：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。这道题主要是表现命令执行漏洞，主要是因为后端开发时使用了system()、exec()、popen()、passthru()、shell_exec()等等，且用户可控制这些函数的参数造成的~ 0x01 首先打开环境，页面提示可以执行ping 但是单单ping命令没什么利用的，我们可

>>阅读原文<<