攻防世界——command_execution

首先看题目咱们应该知道这是一道命令执行题

先pingping本地看看

 学习到常见的连接符

 

•  接下来于是我们尝试用&&符号执行多个命令，先尝试一下ls命令，输入127.0.0.1 &&ls

 可见回显正常

• 接着我们查询和flag有关的信息

补充寻找文件的命令：

#  find / -name "flag*"

 可以发现，第一个flag.txt文件应该是的用127.0.0.1&&cat   /home/flag.txt查看