人际关系:
反派: @蕤郴逸曦大猫猫（以下以"大猫猫"代替）
正派: @JK萝莉在线群直播(以下以"萝莉"代替)
吃瓜群众: @我本人(以下以"轩羽"代替)

今日，邪恶的大猫猫在群里随意的玩弄她的企鹅机器人，这时，被正义的萝莉发现了。
为了阻止大猫猫的施暴，萝莉义无反顾的冲上前去，经历了重重困难，最终解放了企鹅机器人。
这一幕被一位热心的吃瓜群众轩羽看到了，他认为萝莉的行为值得大家去学习。
于是这篇无聊的水贴被我发了出来 [滑稽] [大拇指]

看教程请移步评论区 [玫瑰]

阅读全文

氷羽藍汐 · 2022-4-1

沙发

氷羽藍汐 · 2022-4-1

我随即跟进调查发现

原来萝莉实用的是: ping命令注入+变量拼接 [滑稽]

[大拇指]

氷羽藍汐 · 2022-4-1

漏洞的起因还是未将用户的输入进行过滤，就直接进行拼接

氷羽藍汐 · 2022-4-1

以萝莉的这串命令为例
咱们来看"127.0.0.1&dir"

氷羽藍汐 · 2022-4-1

这里解释一下127.0.0.1与dir中间为什么要加上"&"

氷羽藍汐 · 2022-4-1

根据萝莉的说法，原来"& "是用来拼接的
它作为命令拼接符号的一种，表示执行完前面的命令之后，接着执行后边的命令

Daimon · 2022-4-1

第一，嘿嘿

氷羽藍汐 · 2022-4-1

欢迎哦

氷羽藍汐 · 2022-4-1

知道了这些，我们就来实操一下 [滑稽]

[大拇指]

氷羽藍汐 · 2022-4-1

我先创建了三个文件夹，以供更好的演示 [滑稽]

【NB】震惊!NB团队某帅小伙竟然用一串代码黑了群内的机器人

#楼主# 2022-4-1

评论