攻防世界 | CAT

來自攻防世界官方WP | darkless師傅版本 題目描述 抓住那隻貓 思路 打開頁面，有個輸入框輸入域名，輸入baidu.com進行測試 發現無任何回顯，輸入127.0.0.1進行測試。 發現已經執行成功，執行的是一個ping命令，一開始想的應該是命令拼接執行，但是輸入任何有關拼接的字符串都會提示invalid url 說明系統對這些字符串都進行了過濾，fuzz測試後發現只有@沒有被過濾。 且

>>阅读原文<<