Altman icon indicating copy to clipboard operation
Altman copied to clipboard

Published 20 hours ago • verified publisher icon keepwn

命令终端功能导致的无限请求

Open aaaaaaaannn opened this issue 9 years ago • 1 comments

环境为ASPX，上传的是ASPX脚本。在命令终端下执行命令，默认要等到有返回结果才允许我们再输入新命令；在测试环境我通过代理跳板与同内网目标WEB建立连接。我用Altman执行一条命令，当还没有返回结果时，多按一次回车过一段时间后该shell链接被内网IPS屏蔽掉了。通过连接监测程序，发现多按一次回车的时候导致了无限个请求（这就是被屏蔽的原因吧）。抱歉我这么说，这个BUG太可恶了～ demo2

demo1

aaaaaaaannn avatar Jul 02 '15 06:07 aaaaaaaannn

待测试

keepwn avatar Jul 06 '15 07:07 keepwn