XCTF-command_execution

XCTF-command_execution 題目介紹 打開題目場景 打開hackbar，查找有無與flag相關的文件 發現在home目錄下有flag.txt文件 使用cat指令查看 得到flag 題目介紹 看到ping或者ping命令卻沒有弄waf時就要想到命令注入 打開題目場景 使用hackbar進行POST注入 打開hackbar，查找有無與flag相關的文件 發現在home目錄下有flag

>>阅读原文<<