某入群题之命令执行字符限制绕过（WEB100）

某入群题又来啦！ 由于之前刚好做了下hitcon的两个命令执行绕过，问了下pcat能不能写这篇文章。然后他说随便我..... 这里就记录一下。看题！ 类似上次的两题，只是这次字符长度限制变成了20。心中一喜，直接拿上次的exp打了一发。然后发现gg。上次的两题的具体分析可以看我之前的文章。 上次的exp在这里不能用的原因是bash、python这些都ban了，不能直接弹shell。但是思路还是能用

>>阅读原文<<