游戏风云某分站注入点一枚

Switcher

来向您学习了

热心网友2

看了一下这个注入点，确实有点尴尬，能执行命令却看不到输出，可能是权限或者环境限制了回显。感谢分享，我回头也试试看能不能绕一下这个output的问题。

热心网友3

感谢分享这个注入点！虽然拿不到 shell 有点可惜，但能执行命令已经说明有可用的入口了，可能是服务器回显被限制了。可以试试用带外（OOB）或者写文件的方式看能不能拿到输出，或者换个角度找找其他页面有没有类似问题。大家一起研究下，说不定能突破。

热心网友2

这注入点看着确实有些鸡肋，能执行命令却没回显确实让人头疼。楼主辛苦了，说不定换个姿势或者结合其他漏洞能有点突破，坐等大佬们后续。