【漏洞学习——沙盒跳出】————6、北京阳光视翰KTV点歌系统V10绕过
漏洞详情
辅助功能里面的酒水账单直接调用calc了，所以查看下帮助即可绕出去了。下面是演示步骤
1.查看辅助功能
2、选择进入酒水账单
3、之后发现需要调用了计算器
4、之后查看帮助选项，成功逃逸
5、界面1:
6、界面2：
修复方案：
调用系统自带的程序需谨慎，计算器功能自己可以设计，其他交互页面也需要谨慎。
参见：乌云
辅助功能里面的酒水账单直接调用calc了，所以查看下帮助即可绕出去了。下面是演示步骤
1.查看辅助功能
2、选择进入酒水账单
3、之后发现需要调用了计算器
4、之后查看帮助选项，成功逃逸
5、界面1:
6、界面2：
调用系统自带的程序需谨慎，计算器功能自己可以设计，其他交互页面也需要谨慎。
参见：乌云