攻防世界 web command_execution

題目描述：小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是非常危險的，你知道爲什麼嗎。 題目網站就是這樣的，啥都沒有…決定從waf下手。 WAF簡介： Web應用防護系統（也稱爲：網站應用級入侵防禦系統。英文：Web Application Firewall，簡稱：WAF）。利用國際上公認的一種說法：Web應用防火牆是通過執行一系列針對HTTP/HTTPS的安全策略來專門爲Web應用提供保

>>阅读原文<<