攻防世界-web-新手練習區(4)-command_execution

題目 Writeup 由於是ping，因此嘗試html ping 127.0.0.1 能夠正常執行web 嘗試命令拼接執行shell 127.0.0.1 && ls 能夠正常執行瀏覽器 嘗試找到全部的.txt文件（這裏是參考大佬思路）服務器 127.0.0.1 && find / -name "*.txt" 發現flag.txtsvg 因而打開flag.txt文件，獲得flag函數 127.0.0

>>阅读原文<<