神器而已之华为两个站点命令执行（另一种姿势）

http://support.huawei.com/myspace/mySmartCare.action
 http://support-trial.huawei.com/carrier/pageNotFound.action

不传文件，只是print一个运算看看。

1.排查系统是否被入侵，我没有上传任何shell以及任何jsp脚本。

2.1000-7等于多少

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-04-29 15:13

厂商回复：

非常感谢白帽子对华为公司安全的关注，我们已经通知项目组，会尽快修复此漏洞。

最新状态：

暂无

1. 2016-04-27 14:48 | 木易 ( 普通白帽子 | Rank:347 漏洞数:70 | 不，，不要误会，我不是针对谁，我是说在座...)

   0

   我不信（有多淫荡！）

   1# 回复此人

2. 2016-04-27 14:54 | firexp ( 普通白帽子 | Rank:270 漏洞数:20 )

   0

   华为网盘下线了

   2# 回复此人

3. 2016-04-27 15:03 | 带我玩 ( 路人 | Rank:16 漏洞数:8 | 带我玩)

   0

   我不信（有多淫荡！）

   3# 回复此人

4. 2016-04-27 15:30 | 老曹哥哥 ( 路人 | Rank:16 漏洞数:6 | ../../';alert(document.or/**/1=2#)//.jsp)

   0

   我去，竟然可以这么淫荡

   4# 回复此人

5. 2016-04-27 16:42 | 纽伊斯特 ( 路人 | Rank:8 漏洞数:4 | 有的人活着，他已经死了。)

   0

   我去，竟然可以这么淫荡

   5# 回复此人

6. 2016-04-27 17:17 | 丨丶钟情 ( 路人 | Rank:6 漏洞数:2 | 我就看看 不提交漏洞)

   0

   我去，竟然可以这么淫荡

   6# 回复此人

7. 2016-06-13 15:36 | Dusk ( 实习白帽子 | Rank:35 漏洞数:20 )

   0

   那么问题来了，淫荡是什么

   7# 回复此人

8. 2016-06-22 13:53 | pandas ( 普通白帽子 | Rank:735 漏洞数:85 | 国家特级保护动物)

   0

   会玩，同样好奇想看看网站代码是怎么写的

   8# 回复此人