首先是给了一个采购平台的页面,但是其实是一个带ping功能的页面
输入127.0.0.1后点击ping进行抓包试试
能看的出来分别提交了ip和命令,那么很明显我们可以尝试修改命令然后执行试试,修改为ls试试
发现好像没啥用。
那我们再修改下ip试试
一片黑,没反应。
其实要是在网页上输入,会发现如果不是ip,页面会弹出对话框说不是ip。
我们不修改后面提交的命令,直接在ip后面添加命令试试
发现能执行,我们cat一下这个key的文件看看
还是一片黑,极有可能是过滤了空格字符,我们使用其他的字符代替空格字符,cat<文件名
成功