強網杯-主動

打開環境 看到ping -c 3，屬於命令注入 嘗試傳遞ip=127.0.0.1;ls 得到 顯然if裏面的內容過濾掉了flag，而我們需要讀取flag.php內的內容 使用通配符 Base64編碼繞過 ?id=1;cat echo 'Li9mbGFnLnBocAo=' | base64 -d： 用cat讀取flag f12查看

>>阅读原文<<