今日安全题 #6

这是 2026-11-06 的题目。 阅读代码，选出最严重的安全漏洞。

这是一个通过 ping 检查服务器是否在线的管理功能（Linux 服务器）。最严重的漏洞是什么？

1const { exec } = require('child_process');
2 
3app.get('/admin/ping', (req, res) => {
4  exec(`ping -c 1 ${req.query.host}`, (err, stdout) => {
5    res.type('text/plain').send(stdout);
6  });
7});

1. A直接显示 ping 结果，导致服务器 IP 地址泄露
2. B在 host 中加入 ; 或 && 即可执行任意命令（命令注入）
3. Cexec 是异步的，因此响应较慢
4. D未处理错误（err），导致服务器关闭