新手-web008-command execution

title：command execution data: 2020-09-22 22:07:44 author：hqqqqq copyright：ture 題目描述： 小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是非常危險的，你知道爲什麼嗎。 解題思路： 根據題目和描述，猜測是命令拼接，ping了一下，發現命令行都直接顯示出來了，所以直接在後面用’&&'加命令，找關於flag的東西

>>阅读原文<<