攻防世界新手題

Web–command_execution 題目描述：小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是非常危險的，你知道爲什麼嗎。 打開場景後： 因爲是一個執行ping的輸入框，訪問本地（127.0.0.1） 訪問成功後，嘗試獲取當前目錄，使用命令「Is」 訪問成功後，尋找txt文件，輸入命令「127.0.0.1 &&find / -name 「*.txt」。 可以看到裏面都flag文件，

>>阅读原文<<