攻防世界-web-Cat

攻防世界

web

Cat

1. 打开一个输入框，输入一些域名没有反应，输入127.0.0.1 后有回显，那么就可以猜想可能是我们输入的命令 和ping 结合，这里就可以试试通过 & ，| 之类的添加一些其他的命令试试是否可以执行。
   

2. 寻找绕过点

   通过输入127.0.0.1 | ls 发现被过滤返回Invalid URL，这里替换成 & 和&& 都被过滤，所以不能直接添加其他的命令去输入。

   在url处 发现当传入url编码的值后，可以解析。当传入%80等之后的值发现报错。摘录出一部分。

   由于url编码是16进制 ascii范围是0-127 所以%80大于127 导致了报错。