【CTF 攻略】如何绕过四个字符限制getshell

作者：qqwe_01 预估稿费：400RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 本文主要整理如何巧用Linux命令绕过命令注入点的字符数量限制，内容围绕HITCON CTF 2017 的两道题展开，先讲五个字符的限制，再讲四个字符的。在此感谢下主办方分享这么有趣的点子。 热身 问题的起源是 HITCON CTF 2017 的 BabyFirst Reven

>>阅读原文<<