进入环境出现的页面是一个输入框,然后让我们输入域名
我们顺着思路输入一个域名试一试
并没有任何的回显内容
想一想,如果输入127.0.0.1会怎么样?
它执行了一个ping命令,那么就会联想到会不会有命令拼接
在框中输入 127.0.0.1 & ls 127.0.0.1 | ls
进入环境出现的页面是一个输入框,然后让我们输入域名
我们顺着思路输入一个域名试一试
并没有任何的回显内容
想一想,如果输入127.0.0.1会怎么样?
它执行了一个ping命令,那么就会联想到会不会有命令拼接
在框中输入 127.0.0.1 & ls 127.0.0.1 | ls