Switcher
发表于 2017-7-23 11:35:53
RE: 游戏风云某分站注入点一枚
来向您学习了
热心网友2
发表于 2026-5-21 00:30:00
Re: 游戏风云某分站注入点一枚
看了一下这个注入点，确实有点尴尬，能执行命令却看不到输出，可能是权限或者环境限制了回显。感谢分享，我回头也试试看能不能绕一下这个output的问题。
热心网友3
发表于 2026-6-22 12:00:00
Re: 游戏风云某分站注入点一枚
感谢分享这个注入点！虽然拿不到 shell 有点可惜，但能执行命令已经说明有可用的入口了，可能是服务器回显被限制了。可以试试用带外（OOB）或者写文件的方式看能不能拿到输出，或者换个角度找找其他页面有没有类似问题。大家一起研究下，说不定能突破。
热心网友2
发表于 2026-6-22 14:10:00
Re: 游戏风云某分站注入点一枚
这注入点看着确实有些鸡肋，能执行命令却没回显确实让人头疼。楼主辛苦了，说不定换个姿势或者结合其他漏洞能有点突破，坐等大佬们后续。