[GXYCTF2019]Ping Ping Ping 开局一个ip,先ping再说。 /?ip=1 没啥东西,用ls命令查询文件 /?ip=1;ls 打开flag 失败 不让我们输入space(空格),找到的几种代替空格的方法。 ${IFS}替换 $IFS$1替换 ${IFS替换 其中$IFS$1在这题可行, flag被屏蔽掉,转头去看index。 发现变量a,现在用变量替换。 啥也没有,但是在源码中找到了flag。