攻防世界command_execution

小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是非常危險的，你知道爲什麼嗎。 這一題是關於windows與Linux的命令執行。好吧，上過一學期的Linux課程對命令的掌握還是不太熟悉，這一題只能py別人的WP了… 打開鏈接，需要我們去輸入ping的地址。能想到的只有是本地地址了。127.0.0.1 有效果，說明地址是對的 此時就試試用Linux的ls命令列出當前的目錄，127.0.0.1

>>阅读原文<<