CTF--command_execution

CTF之攻防世界新手练习题 command_execution 题目：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗 进入场景之后看到下图页面，我们输入127.0.0.1试一下，发现ping通了 ######然后再试一下其他口令，这里我用了ls，使用&&拼接，输入127.0.0.1&&ls, 拼接可以实现，我们查找看一下是否存在.txt结尾的文件，使用find命

>>阅读原文<<