那其他屏蔽的字符是不是后面加个空格就可以执行了？
好，到这里已经稍微有一点蒙了
我也想知道，五个都不行怎么办呢
woyeshi
我想应该很少人能看到这里
《我相信》
田一雨学网安
我不信
有人吗
奖励一个木马
" L J "
感觉到这里还是挺简单的
其实&前面输什么都行
还行
我直接奖励我的舍友十个木马
冒个泡
这是公开课的课吗还是缴费课录屏
感觉挺简单的呀
可以遍历字符串，判断每个字符是否为数字或者.是的话组成一个新的字符串
真的挺简单的
对，直接遍历判断是否有ACSII码，然后再来一个随机组成字符串的函数，想渗透只能想办法跳过这段代码
听着挺简单，实操应该也不太难，难的是你自己做个网站？
是的
拦截所有的字符、数字和字母
&&好像没有拦截
&拦截一个第二个也拦截了
它是拦截& &&就是两个&全给拦截了
&号都被替换了，一个还是两个没区别呀
四个&嘛
那一劳永逸的办法不会是只能输入数字和小数点或者所有的命令前面强制加上ping
"含有"的意思是包含即过滤
为什么我的执行不了
是我了哈哈哈哈哈
所以写代码敲空格不是好习惯么
|可以
h早就发现了，怪不得下面要写'||'
説的就是我
那不就是我吗？
魔兽世界玩家
用啥写这个代码
？？？？？？？？？？？？？？？？？？？
哈哈哈哈
和我一样
我说我怎么成功了呢
不敲空格不好看
666666
哈哈哈
nb
六
6
666
c
真tm绷不住了
逆天
离谱
6
细节
55555
?????
6
笑死我了
心要细，认真做事
牛逼，在写框架时就已经料到了提前下手
我就喜欢敲空格
六百六十六
哈哈哈我也一样
可whoami好像对网站没攻击性
我的天呀
相当于有两个竖线
不敲空格不舒服啊 （X
我没敲空格成功了
笑死
习惯而已
我很懒，不会敲空格
能不能说一下 没有空格的解决办法
好家伙
没有空格你就加空格啊 加不加都不影响命令执行
代码没检查是不是ip，可以直接写ipconfig啥的
6
这里防御完了就看其他的漏洞
怎么没人了
有啊
好家伙，开发真是细致活
后端开发表示：你们是来找茬的是吧
666
6啊
所以说JAVAscript才是世界上最好的语言
那要是没有这个漏洞不就无懈可击了
java照这么写已经防的死死的了
C++才是
笑死了
笑了