实现上网功能

[cdn2021]

实现上网功能

[ethushiroha]

url参数存在命令注入

scanf确定没写错吗。。。

[cdn2021]

命令注入.......................................... 懒得写转义
scanf的确有点问题啊，url是一个指针，scanf的值应该存在url指向的字符数组上，而不是存在url上

[cdn2021]

修改后版本（我不是很会用Pull requests功能，就把修改后的代码贴在留言区了）

#include <stdio.h> // printf,scanf 原型
#include <stdlib.h> // malloc,free 原型
#include <string.h> //strcat原型
int surf_internet() {
  while(1){
    printf("URL:");
    char * url = malloc(sizeof(char) * 1024); //1024个字符的url，应该够用了
    if (scanf("%s",url)){
      //读取
      char * command = malloc(sizeof(char) * 1029);
      *command = "curl ";
      strcat(command,url);//拼接
      system(command);//命令行调用
      free(command); //释放内存
      printf("\n");

    };
    free(url);
  return 0;
}