攻防世界新手练习区8之command_execution
0x00
Tips：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。这道题主要是表现命令执行漏洞，主要是因为后端开发时使用了system()、exec()、popen()、passthru()、shell_exec()等等，且用户可控制这些函数的参数造成的~
0x01
首先打开环境，页面提示可以执行ping
但是单单ping命令没什么利用的，我们可以把命令拼接到ping命令后面，这里可以先执行一下ls查看目录
可以看到列出了html目录，这也让我们联想到apache的默认根目录，我们可以一直点点杠到根目录，最后在home目录下找到flag.txt文件~
接下来使用cat命令去查看flag.txt文件，得到flag
0x02
命令执行漏洞是非常危险的，其实在实际中很少会碰到这种，但还是要学习的~
ps：两条命令连接时不但可以使用分号，还可以使用"|","||","&","&&"等等~