[ACTF2020 新生賽]Exec

題目如圖 嘗試127.0.0.1;ls，可以看到有index.php 使用cat命令讀取index.php,在網頁源代碼註釋中看到源碼 當前文件夾下沒有flag文件，猜測可能在父目錄中，使用127.0.0.1;ls ../去查看，一直到127.0.0.1;ls ../../../ 可看到flag文件 使用127.0.0.1;cat ../../../flag讀取flag

>>阅读原文<<