攻防世界web command_execution

command_execution

这是一道有关命令执行的题。

首先看题，毫无思路。
于是了解一下“ping”和“waf”。

本题需要了解以下Linux指令：

cat（英文全拼：concatenate）命令用于连接文件并打印到标准输出设备上。
Linux find 命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。

开始做题。发现ping是用来测试网络连接的，于是先ping一下127.0.0.1，可以通过。


于是尝试找一下flag，发现下面有提示。

127.0.0.1 |find / -name “flag.txt”

于是再cat一下就得到flag。

127.0.0.1| cat /home/flag.txt

最后，做这道题得熟悉Linux指令，和了解与ping有关的知识。

ps：新手小白，有什么不对的地方欢迎大家指正，谢谢~