2023hznuctf专题

2023HZNUCTF-findme(web)

参考:杭州师范大学第四届网络与信息安全竞赛官方WriteUp findme 参考知识:find命令提权以及反弹shell复现_find提权_白冷的博客-CSDN博客 https://www.cnblogs.com/ling7/p/16177960.html 打开题目后发现要求我们用post方式传入一个shit 随便传入一个数试一下,发现显示执行这个文件没有找到命令所在的绝对路径