本文介绍了如何利用死亡ping命令在Web环境中执行系统命令，详细解析了标准输入输出、.sh文件、Linux命令如>、>>、管道操作符、ls、cat、curl、chmod、nc等，并展示了在有严格过滤的情况下，如何通过上传脚本文件反弹shell获取flag的解题过程。
原题目：BUUCTF–[第二章 web进阶]死亡ping命令
前置基础（本题会用到的相关知识）
标准输入，标准输出是什么？
要弄清什么是标准输入输出。首先需要弄懂什么是IO。
IO 的 I 是 Input 的意思，O 是 output 的意思。
意味着输入和输出。
更确切的含义是：
I：从外部设备输入到内存
O：从内存输出到外部设备
转自：什么是标准输入、标准输出(stdin、stdout)？
linux中.sh文件是什么？
linux中“.sh”文件是脚本文件，一般都是bash脚本，我们可以使用sh命令运行“sh xxx.sh”，并且由于在linux中sh是链接到bash上的，所以sh与bash在功能上是没有区别的。
转自：https://www.php.cn/linux-419340.html
相关文章：
最低0.47元/天 解锁文章
扫一扫
3491
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
