【学习笔记6】 buu [ACTF2020 新生赛]Exec

    打开看到这样一个界面，根据做题经验，这应该是一道考察命令执行的题，但是老套路，先看看源码里有什么       通过查看源码发现什么否没有 那什么都说了，直接开始尝试 首先因为是让你ping一个地址，这里我们尝试 127.0.0.1     显示给127.0.0.1发送了对应数据包，说明ping命令执行成功了，那么我们是不是就可以利用“|”来连接另外一个命令来执行从而得到flag，所以构造p

>>阅读原文<<