摘要： [GXYCTF2019]Ping Ping Ping 打开靶机，可以看到如下图所示： 应该就是让我们传递ip参数 那就传递ip参数 再显示看看有什么文件 试试看能不能直接读取flag文件 http://adb17dbb-4489-4bc4-ab63-834bd5e4c675.node4.buuoj. 阅读全文

摘要： linux命令绕过 test文件里的内容是'hahaha' 利用空字符、空变量、转译符 ca''t test/cat te""st cat te\st ca$@t test (Linux中$[0-9]、\(*、\)!、$@表示参数) a=at;b=c;d=st;e=te;$b$a $e$d(Linu 阅读全文