ctfshow web118(利用系统环境变量拼接命令)

full以后发现题目给了如下字符(几个特殊字符+大写英文字母)

我们利用系统环境变量来构造我们需要的命令:

${PATH:~A}${PWD:~A}${IFS}????????  === nl flag.php

自己本地试试就明白命令了。

posted @ 2022-10-31 22:44  hithub  阅读(146)  评论(0编辑  收藏  举报