摘要：
0x00 打开web界面 猜测这里是执行ping命令，所以构造payload如下来测试是否存在命令执行 127.0.0.1&ls 验证了命令执行，构造如下payload来寻找flag 127.0.0.1&find / -name "flag" 得到了flag位置，我们继续构造如下payload来输出 阅读全文
摘要：
0x00 打开网页，在源码中发现了如下 去访问改网页 打开BurpSuite去修改http请求头如下 得到 继续修改 得到 继续修改 得到flag 阅读全文