【學習筆記6】 buu [ACTF2020 新生賽]Exec

    打開看到這樣一個界面，根據做題經驗，這應該是一道考察命令執行的題，但是老套路，先看看源碼裏有什麼       通過查看源碼發現什麼否沒有 那什麼都說了，直接開始嘗試 首先因爲是讓你ping一個地址，這裏我們嘗試 127.0.0.1     顯示給127.0.0.1發送了對應數據包，說明ping命令執行成功了，那麼我們是不是就可以利用「|」來連接另外一個命令來執行從而得到flag，所以構造p

>>阅读原文<<