[ACTF2020 新生赛]Exec

【解题过程】

1.打开链接

[ACTF2020 新生赛]Exec_第1张图片

得到一个能ping 的网站,可以推测这个可以在终端运行的网站。


2.解题思路

在执行的时候我们可以想到命令执行的“;”分号的作用:命令用分号分隔开来,表示它们是两个独立的命令,需要依次执行。

所以我们在执行的时候可以输入网站,加上分号和我们需要执行的命令。

baidu.com;ls /

[ACTF2020 新生赛]Exec_第2张图片居然可以查看耶~

3.获得flag

接下来直接打开flag

baidu.com;cat /flag

[ACTF2020 新生赛]Exec_第3张图片

你可能感兴趣的:(WEB刷题,ctf)