攻防世界-- web高手进阶区-- writeup汇总

随作随记，争取记录详细思路，以供后续反思。html 第一题-- cat 按照提示输入loli.club，没有任何回显。输入baidu.com也没有任何回显。再次尝试输入127.0.0.1，出现：python 可知，submit实际上是ping命令，并且好像只对ip地址起做用。尝试运行系统命令：sql 失败。输入127.0.0.1 | ls 一样失败。可是发现URL编码能够传入。当输入到%80时，出

>>阅读原文<<