命令执行 [SWPUCTF 2021 新生赛]easyrce

2023-12-21 11:56:17

打开题目

提示要用url传参，但实际是用url进行一些系统命令执行

那我们就用whoami命令来查看用户和权限

那我们直接用ls / 去查看当下根目录下有哪些文件

我们看到根目录下有flag

直接cat读取就行

知识点：

system

  • system是一个函数 用来运行外部的程序
  • 格式system (“命令语句”);

文章来源:https://blog.csdn.net/m0_75178803/article/details/135124621
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。