CTFHub技能樹RCE命令注入

1.命令注入 // 關鍵代碼 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) {// 傳入ip， $cmd = "ping -c 4 {$_GET['ip']}";// 運行命令，能夠拼接 exec($cmd, $res);// 執行cmd，把結果輸出到res } if ($res) { print_r

>>阅读原文<<