攻防世界——新手区——command_execution

打开题目，我们先尝试一下能不能够ping成功。

从下图可以看到成功执行了。题目中提示没有写waf，我们尝试一下可不可以命令联合执行。输入 127.0.0.1 && ls

从上面可以看到两个命令都执行成功，然后我们猜测是不是可以通过命令联合执行，查出是否存在flag的文件。输入 127.0.0.1 && find / -name "*.txt"

我们可以很明显的看到我们查询出了flag.txt文件。然后我们用cat命令查看文件内容。输入 127.0.0.1 && cat /home/flag.txt

获得flag。