攻防世界web复习新手(11)
command_execution解题思路 描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗 思路:根据题目和页面可以得知有ping功能且没有waf可以尝试直接命令注入 1.先尝试随便ping一个地址 有回显尝试拼接命令 找到了flag的位置cat查看就可以得到flag
相关文章
- 1. 攻防世界复习web新手(8)
- 2. 攻防世界复习web新手(7)
- 3. 攻防世界web复习新手(3)
- 4. 攻防世界复习web新手(9)
- 5. 攻防世界web复习新手(6)
- 6. 攻防世界web复习新手(4)
- 7. 攻防世界复习web新手(10）
- 8. 攻防世界复习web新手5
- 9. 攻防世界web复习新手(2)
- 10. 攻防世界web 新手
- 更多相关文章...
- • ionic 复选框 - ionic 教程
- • MySQL 5.7的新特性（新功能） - MySQL教程
- • Tomcat学习笔记（史上最全tomcat学习笔记）
- • Kotlin学习（二）基本类型
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. Duang!超快Wi-Fi来袭
- 2. 机器学习-补充03 神经网络之**函数(Activation Function)
- 3. git上开源maven项目部署 多module maven项目（多module maven+redis+tomcat+mysql）后台部署流程学习记录
- 4. ecliple-tomcat部署maven项目方式之一
- 5. eclipse新导入的项目经常可以看到“XX cannot be resolved to a type”的报错信息
- 6. Spark RDD的依赖于DAG的工作原理
- 7. VMware安装CentOS-8教程详解
- 8. YDOOK：Java 项目 Spring 项目导入基本四大 jar 包 导入依赖，怎样在 IDEA 的项目结构中导入 jar 包 导入依赖
- 9. 简单方法使得putty（windows10上）可以免密登录树莓派
- 10. idea怎么用本地maven
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 攻防世界复习web新手(8)
- 2. 攻防世界复习web新手(7)
- 3. 攻防世界web复习新手(3)
- 4. 攻防世界复习web新手(9)
- 5. 攻防世界web复习新手(6)
- 6. 攻防世界web复习新手(4)
- 7. 攻防世界复习web新手(10）
- 8. 攻防世界复习web新手5
- 9. 攻防世界web复习新手(2)
- 10. 攻防世界web 新手