攻防世界-- web高手進階區-- writeup彙總

隨作隨記，爭取記錄詳細思路，以供後續反思。html 第一題-- cat 按照提示輸入loli.club，沒有任何回顯。輸入baidu.com也沒有任何回顯。再次嘗試輸入127.0.0.1，出現：python 可知，submit實際上是ping命令，並且好像只對ip地址起做用。嘗試運行系統命令：sql 失敗。輸入127.0.0.1 | ls 一樣失敗。可是發現URL編碼能夠傳入。當輸入到%80時，出

>>阅读原文<<