XCTF Web 新手區011:command_execution

題目： WP: 打開題目場景 嘗試ping一下本地地址127.0.0.1 試使用命令連接符，因爲我們知道flag在flag.txt中，所以我們查找該文件 127.0.0.1 & find / -name flag.txt 可以看到/home/flag.txt的字樣 於是，我們打印這個文件127.0.0.1&&cat /home/flag.txt ，拿到flag： （這裏的cat命令用於查詢文件內容

>>阅读原文<<