xctf-command_execution(命令执行)

题目地址： http://111.198.29.45:30887.net 主要利用hackbar进行POST注入blog ls命令查看目录文件，具体用法可见：get https://blog.csdn.net/dyw_666666/article/details/79184126class ls发现home目录下有flag.txt文件，而后用cat命令查看txt文件hack    

>>阅读原文<<