齐治堡垒机前台远程命令执行漏洞

源代码分析: 问题出现在 ha_request.php 文件，第 37 行的 exec 函数，$url 为用户可控的变量，可见第 33 和 34 行。目光来到第 23 和 24 行 ...