OSコマンドインジェクション 02 - yujitounai/helloworld GitHub Wiki

<div class="box">スペースが除去される
<form method="get" action="">ping
<input name="host" type="text">
<input type="submit">
</form>
</div>
<?php
$host=filter_input(INPUT_GET, 'host');
$host = str_replace(array(""," "), "", $host);
$r = exec('ping -c 1 -W 1 '. $host,$output, $retval);
foreach($output as $value){
    echo $value;
    echo "<br>\n";
}
?>