****DT5AFMED****ZONE5ZlNCHECK

找到一个OS命令注入(很简单的Burp可以矗接扫出来的那种):页面配置系统默认网关处

1、首先看了一下,没有回显

 
这个语句的作用,应该一看就明了了不多说,言归正传nc監听,使用exec反弹的shell其输出只能在目标机器上看到有图为证***
 
 
 
 
 
 

参考资料

 

随机推荐