可通過qq聊天機器人拿下服務器權限

早上起床看到群里機器人有個ping主機的功能

很快啊 我就想到了命令執行 進行測試一下

、

果然命令成功執行 明顯下載文件執行就能拿權限了啊

當然 按傳統功夫自然是點到為止

所以我就沒繼續了、 給群主說明了情況、 進行了處理

這件事告訴我們、 安全無小事 、哪里都有可能出風險

很多人問怎么上傳文件 、下載執行、 建議大家看一下3gstudent師傅的文章

https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E6%8A%80%E5%B7%A7-%E4%BB%8Egithub%E4%B8%8B%E8%BD%BD%E6%96%87%E4%BB%B6%E7%9A%84%E5%A4%9A%E7%A7%8D%E6%96%B9%E6%B3%95/