摘要：
定义： 修改密码操作： 阅读全文
posted @ 2019-03-27 11:30 淼哥学习园地 阅读(177) 评论(0) 推荐(0)
摘要：
命令注入流程： 第一步：确认调用了ping命令 第二步：确认可控字段 127.0.0.1 第三部：确认命令语句：127.0.0.1 & net user 手工实战：&&更容易被过滤 &也是可以的 当&都被过滤的时候：就要考虑管道命令了| 127.0.0.1| net user 黑名单： who""a 阅读全文
posted @ 2019-03-27 10:01 淼哥学习园地 阅读(871) 评论(0) 推荐(0)
浙公网安备 33010602011771号