攻防世界：command_execution（做题记录）

点开题目

 题目里的ping和waf不懂，先去搜一下

解释是这样的

ping （Packet Internet Groper）是一种因特网包探索器，用于测试网络连接量的程序 。Ping是工作在 TCP/IP网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态

waf  Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

那描述大概就是小宁写的ping没有检测网站入侵防御系统。

看看题目

 既然没有waf，先试试ping一下

有回显，又没有waf，试试看能不能直接执行代码：127.0.0.1;ls

 发现可以执行，多出来一个index.php

然后接着查询上级目录，找了好几次没发现有关flag的目录

直接查找127.0.0.1 && find / -name "flag*"

缓冲了很久终于找到了

 翻了一下确实挺多有关flag的，但很明显第一个/home/flag.txt就是我们要找的

输入127.0.0.1;cat /home/flag.txt

 即找到了flag

cyberpeace{71c2f598efcb9049fb204d6bfe90c0e8}