攻防世界——新手区——command_execution

攻防世界——新手区——command_execution
打开题目，我们先尝试一下能不能够ping成功。

攻防世界——新手区——command_execution
从下图可以看到成功执行了。题目中提示没有写waf，我们尝试一下可不可以命令联合执行。输入 127.0.0.1 && ls

攻防世界——新手区——command_execution
从上面可以看到两个命令都执行成功，然后我们猜测是不是可以通过命令联合执行，查出是否存在flag的文件。输入 127.0.0.1 && find / -name "*.txt"

攻防世界——新手区——command_execution
我们可以很明显的看到我们查询出了flag.txt文件。然后我们用cat命令查看文件内容。输入 127.0.0.1 && cat /home/flag.txt

攻防世界——新手区——command_execution
获得flag。