XCTF 4th-WHCTF-2017
-
- 题目提示
- 题目
- 实验
-
- 输入百度 baidu.com进行测试
- 输入127.0.0.1进行测试
- 输入127.0.0.1 | ls 进行测试
- 根据大佬WP测试
- 寻找数据库相关信息
- 根据数据库信息进行查询
XCTF 做题
题目提示
题目
实验
输入百度 baidu.com进行测试
实验结果url 改变 页面无变化
输入127.0.0.1进行测试
url改变 页面产生回显
发现它对提供的域名执行了ping操作
输入127.0.0.1 | ls 进行测试
管道尝试命令执行
根据大佬WP测试
@/opt/api/api/settings.py
寻找数据库相关信息
根据数据库信息进行查询
@/opt/api/database.sqlite3
查找CTF 拿到FLAG
