本文主要是介绍攻防世界-web-command_execution,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
题目:
原理:
| 的作用为将前一个命令的结果传递给后一个命令作为输入
&&的作用是前一条命令执行成功时,才执行后一条命令
方法一:
第一步:
1.打开浏览器,在文本框内输入127.0.0.1 | find / -name “flag.txt” (将 | 替换成 & 或 && 都可以),查找flag所在位置,如图所示。
第二步:
2.在文本框内输入 127.0.0.1 | cat /home/flag.txt 可得到flag,如图所示。
这篇关于攻防世界-web-command_execution的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!