墨者命令注入执行分析题解

首先是给了一个采购平台的页面，但是其实是一个带ping功能的页面

输入127.0.0.1后点击ping进行抓包试试

能看的出来分别提交了ip和命令，那么很明显我们可以尝试修改命令然后执行试试，修改为ls试试

发现好像没啥用。
那我们再修改下ip试试

一片黑，没反应。
其实要是在网页上输入，会发现如果不是ip，页面会弹出对话框说不是ip。
我们不修改后面提交的命令，直接在ip后面添加命令试试

发现能执行，我们cat一下这个key的文件看看

还是一片黑，极有可能是过滤了空格字符，我们使用其他的字符代替空格字符，cat<文件名

成功