command_execution

命令执行

知识点：

• PING (Packet Internet Grope)：因特网包探索器，用于测试网络连接量的程序。
• Ping 127.0.0.1：127.0.0.1是本地循环地址
•  PING指令 ：                                                                                                                                                                     | 的作用为将前一个命令的结果传递给后一个命令作为输入                                                                                              &&的作用是前一条命令执行成功时，才执行后一条命令
• CAT：“CAT” 是“Computer Aided Translation”的缩写，因为这三个单词长度较长，所以为了书写简便，业界人士通常缩写为“CAT”。单词“CAT”翻译成中文是“计算机辅助翻译”，是为了提高翻译的效率和质量开发的辅助翻译软件。主要运用翻译记忆库、术语库和模糊匹配等技术，保证翻译的速度和一致性。
• WAF：Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF） 。
• LS：ls 指令是Linux下最常用的指令之一。

题目：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。

方法：提示没有waf，发现可以使用ls指令，输入  127.0.0.1 & find / -name flag.txt得到文件目录  在文本框内输入 127.0.0.1 | cat /home/flag.txt 可得到flag，如图所示。