CISP-PTE之命令注入篇

命令执行靶场讲解

上一篇文章我们讲解了实操练习题（二）的讲解，其中的命令执行有第二种解法，就是在没有过滤的情况下，很快就会有答案了。


我们直接用tac进行读取文件

进行提交，看看结果如何

发现，直接就出现答案了，并没有对相关语句进行过滤，所以，在考试中，还会出现过滤的情况，大家要学会如何进行绕过，找到答案。

命令注入相关知识讲解

个人觉得这个命令注入是最简单的。