XCTF command_execution

講道理這題算是我的思路盲區，先試着ping下本地的地址，127.0.0.1 看了大佬的wp時，我突然意識到，這是放在服務器上執行的，而且服務器一般都是linux系統的，所以linux命令是必需的， 思路分析:猜測上是服務器上那位同學寫了一個可以執行ping命令的程序，但是沒加限制，這裏有可能會出現命令拼接。 命令拼接： | 將上一句的命令作爲輸入，執行下一句的命令 && 第一句執行成功，才執行下一

>>阅读原文<<