百度笑传之虫虫bug
省流:百度云本地监听10000端口提供网页拉起客户端服务,OpenSafeBox接口直接把传入内容作为参数传给netdisk.exe,直接参数注入拿到远程任意代码执行
sounds familiar(百度android sdk 15年worm hole)
scenes like this are happening all over the galaxy right now(WPS命令注入)
省流:百度云本地监听10000端口提供网页拉起客户端服务,OpenSafeBox接口直接把传入内容作为参数传给netdisk.exe,直接参数注入拿到远程任意代码执行
sounds familiar(百度android sdk 15年worm hole)
scenes like this are happening all over the galaxy right now(WPS命令注入)