命令执行：命令执行02

靶场地址：http://whalwl.xyz:8034/ 

解题准备：准备DNSlog

解题思路：

1、万能密码绕过，成功登录

1‘ or 1#

 密码随便，登录

2、 登录后进入控制台

 3、打开DNSLog.cn 获取一个域名，复制下来

 4、返回控制台，添加云主机的ip，红线处替换成刚刚复制的域名，提交

备注1：ping -c 1 域名

表示向域名，发送指定数量（1）的ping包

备注2：linux中反引号的作用（` `）-------获取执行命令的结果

例如：echo `date`------2021年12月 8日 星期五 11时59分48秒 CST

5、点击检测网络，服务器就会执行这条代码，访问这个域名，将/flag的内容cat出来，显示到dnslog的记录里面