【漏洞学习——沙盒跳出】————6、北京阳光视翰KTV点歌系统V10绕过

版权声明:严禁将博客中涉及到的技术用于恶意破坏,如果造成法律责任,博主概不负责! https://blog.csdn.net/Fly_hps/article/details/88014923

漏洞详情

辅助功能里面的酒水账单直接调用calc了,所以查看下帮助即可绕出去了。下面是演示步骤

1.查看辅助功能

2、选择进入酒水账单

3、之后发现需要调用了计算器

4、之后查看帮助选项,成功逃逸

5、界面1:

6、界面2:

修复方案:

调用系统自带的程序需谨慎,计算器功能自己可以设计,其他交互页面也需要谨慎。

参见:乌云

猜你喜欢

转载自blog.csdn.net/Fly_hps/article/details/88014923
今日推荐