题目考察知识点:①ping和waf概念②Linux中的**“find”“cat”指令③Linux中的“|”“&”使用。
打开地址环境。
根据题目中关键词①“ping功能”和“waf”** ② “command execution”
可推测该题与命令执行以及漏洞有关。输入本机地址127.0.0.1
然后输入**“127.0.0.1&&ls”查看一下目录文件。
再输入“find”指令瞄瞄有没有和“flag”沾丢丢边的文件
输入“127.0.0.1&& find /-name"*.txt"
嗯~ o( ̄▽ ̄)o 差不多了。我们再用cat打开,就over了。
输入127.0.0.1&& cat /home/flag.txt**
最后找到flag(在最后面)。
写writeup不易,点个赞吧 o( ̄▽ ̄)o~
攻防世界web新手区the writeup of “command execution”
最新推荐文章于 2024-05-06 00:43:24 发布