iscc 2018

1.請ping我的ip 看你能Ping通嗎？ 我都過濾了，看你怎麼繞。題目地址：http://118.190.152.202:8018 思路：命令注入 經測試，?ip=xxx的確可以做到ping %0a截斷 linux 命令： ls /命令看根目錄 http://118.190.152.202:8018/index.php?ip=127.0.0.1%0Als%20/ 看到如下目錄 ls -lR /

>>阅读原文<<