攻防世界web複習新手(11)

command_execution解題思路 描述:小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是非常危險的,你知道爲什麼嗎 思路:根據題目和頁面可以得知有ping功能且沒有waf可以嘗試直接命令注入 1.先嚐試隨便ping一個地址 有回顯嘗試拼接命令 找到了flag的位置cat查看就可以得到flag
相關文章
相關標籤/搜索