XCTF攻防世界web新手練習_ 9_command_execution

XCTF攻防世界web新手練習—command_execution 題目 題目爲command_execution，是命令執行的意思，可見這道題應該跟命名執行有關。 打開題目，看到一個功能框，根據題目，是用來實現ping功能的。 首先先嚐試ping一下127.0.0.1，成功ping通，並回顯執行的命令爲web ping -c 3 127.0.0.1 因而咱們嘗試用&&符號執行多個命令，先嚐試一

>>阅读原文<<