XCTF-command_execution

XCTF-command_execution 题目介绍 打开题目场景 打开hackbar，查找有无与flag相关的文件 发现在home目录下有flag.txt文件 使用cat指令查看 得到flag 题目介绍 看到ping或者ping命令却没有弄waf时就要想到命令注入 打开题目场景 使用hackbar进行POST注入 打开hackbar，查找有无与flag相关的文件 发现在home目录下有flag

>>阅读原文<<