CTF--command_execution

CTF之攻防世界新手练习题

command_execution

题目：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗

进入场景之后看到下图页面，我们输入127.0.0.1试一下，发现ping通了

######然后再试一下其他口令，这里我用了ls，使用&&拼接，输入127.0.0.1&&ls,

拼接可以实现，我们查找看一下是否存在.txt结尾的文件，使用find命令查找127.0.0.1&&find / -name “*.txt”,然后查找到了许多文本文件，其中有一个是flag的文件

我们可以通过127.0.0.1&&cat /home/flag.txt命令查看flag