XCTF-command_execution 题目介绍 打开题目场景 打开hackbar，查找有无与flag相关的文件 发现在home目录下有flag.txt文件 使用cat指令查看 得到flag 题目介绍 看到ping或者ping命令却没有弄waf时就要想到命令注入 打开题目场景 使用hackbar进行POST注入 打开hackbar，查找有无与flag相关的文件 发现在home目录下有flag.txt文件 使用cat指令查看 得到flag 然后就得到flag辣 相关文章： 2021-04-03 2021-04-09 2021-08-30 2022-12-23 2021-07-25 2021-06-06 2021-11-07 2021-04-17