攻防世界command_execution

小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 这一题是关于windows与Linux的命令执行。好吧，上过一学期的Linux课程对命令的掌握还是不太熟悉，这一题只能py别人的WP了… 打开链接，需要我们去输入ping的地址。能想到的只有是本地地址了。127.0.0.1 有效果，说明地址是对的 此时就试试用Linux的ls命令列出当前的目录，127.0.0.1

>>阅读原文<<