攻防世界-web-Cat

文章目錄 攻防世界 web Cat 攻防世界 web Cat 打開一個輸入框，輸入一些域名沒有反應，輸入127.0.0.1 後有回顯，那麼就能夠猜測多是咱們輸入的命令 和ping 結合，這裏就能夠試試經過 & ，| 之類的添加一些其餘的命令試試是否能夠執行。 css 尋找繞過點html 經過輸入127.0.0.1 | ls 發現被過濾返回Invalid URL，這裏替換成 & 和&& 都被過濾，因

>>阅读原文<<