八、[ACTF2020 新生赛]Exec

1．打开题目

2．题目分析
知识点
没有过滤，利用常见管道符命令执行
1）|（就是按位或），直接执行|后面的语句
2）||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句
3）&（就是按位与），&前面和后面命令都要执行，无论前面真假
4）&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令
5）; 前后都执行，无论前面真假，同&，（linux也有）
解题
①　127.0.0.1|ls

②　127.0.0.1 & cat /flag

3．获取flag
flag{2d20c2a6-854f-4dab-a2f8-50e16b4c13cc}