BUUCTF WEB ACTF2020 新生赛 Exec

题目：

 

 解题：

1：尝试输入127.0.0.1

 

 

         正常回显。

2：尝试管道、连接符

        管道符 |      连接符 ||  &  &&  ；

        command A | command B：将A命令的输出作为B命令的输入，| 前面和后面命令都要执行，无论前面真假。

        command A || command B：如果A命令执行成功则不执行B命令，A命令执行失败才执行B命令。

        command A & command B：命令A会进入后台执行，&前面和后面命令都要执行，无论前面真假。

        command A && command B：若A命令执行成功，则继续执行B命令，否则不执行B命令。

        command A ; command B ：一行写入多个命令时，使用;进行分割，不论 A 命令是否执行成功，B 命令都会继续执行。

        输入：| ls /   （/ 代表根目录）   得知根目录下有flag文件。

 

         输入：| cat /flag     得到flag。