XCTF Web 新手区011:command_execution

题目:
在这里插入图片描述
WP:
打开题目场景
在这里插入图片描述
尝试ping一下本地地址127.0.0.1
在这里插入图片描述
试使用命令连接符,因为我们知道flag在flag.txt中,所以我们查找该文件
127.0.0.1 & find / -name flag.txt

在这里插入图片描述
可以看到/home/flag.txt的字样
于是,我们打印这个文件127.0.0.1&&cat /home/flag.txt ,拿到flag:
(这里的cat命令用于查询文件内容)
在这里插入图片描述

原文地址:https://www.cnblogs.com/Locking-Shonn/p/12614548.html