[SWPUCTF 2021 新生赛]easyrce

打开环境,看到如下

查询代码意思知检查是否 存在名为url的get参数,那么给url赋个值看下根目录里有东西没

出现各种目录,但有一个比较显眼,查一下里面有什么内容

flag出现,复制粘贴即可

注意:参数=systerm("ls /"); 查询根目录,看看有没有啥东西          中间有个空格

           参数=systerm("cat /文件名称");  查询文件内有没有啥东西

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值