winkPromax的博客

原创 PNG图片转换器 ctfhub

(2)、反引号括起来的字符串被shell解释为命令行，在执行时，shell首先执行该命令行，并以它的标准输出结果取代整个反引号（包括两个反引号）部分。反引号内是把传入的base64值恢复，之后通过反引号执行，将输出写入图片，然后再次查看图片，用base64解码即可。使用此管道符"|"可以将两个命令分隔开，"|"左边命令的输出就会作为"|"右边命令的输入，此命令可连续使用。(1)、( ` )这个字符所对应的键一般位于键盘的左上角，不要将其同单引号（’）混淆。方法或反引号（``）来执行命令）