[GXYCTF2019]Ping Ping Ping

[GXYCTF2019]Ping Ping Ping 题目： 引入眼帘的是一片空白，只有/?id= 看到/?ip=、随便构造一个payload 分析： 考点是远程命令执行？继续尝试改造payload 老老实实走常规路线，查看目录文件，找到flag.php 无法直接cat flag.php 解题： 考绕过的知识点？ 命令执行漏洞利用及绕过方式总结 空格过滤 paload ==> ?ip=1;cat$

>>阅读原文<<