xctf攻防世界 Web高手进阶区 command_execution

0x01. 进入环境，查看内容

题目界面如图：

题目提示：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗？
emmm，waf可能是解题关键

0x02. 问题分析

0x02_1. 什么是waf

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。如果没有开waf，将会出现网页被篡改等问题发生。

0x02_2. 相关命令

此处需要熟悉linux的命令：

windows 或 linux 下:
command1 && command2 先执行 command1，如果为真，再执行 command2
command1 || command2 先执行 command1，如果为假，再执行 command2
command1 & command2 先执行 command2 后执行 command1
command1 | command2 只执行 command2
命令执行漏洞（| || & && 称为 管道符）

0x02_3. 命令测试

无论如何，ping命令一定可以ping通主机，因此一定是可以完成ping 127.0.0.1，该命令一定可以执行成功。

其次，使用关键词进行全文搜索，我们可以构造检索payload：127.0.0.1 | find / -name "flag*"，如图返回了flag字样。

既然如此，那就不要客气，再次构造payload查看flag.txt，构造内容为：127.0.0.1 | cat /home/flag.txt，如图：

最终答案为：cyberpeace{140607f89048a8ce053e9fc36fdb34c0}