攻防世界 web新手村011：command_execution

题目


当输入一个IP地址的时候，下面弹出了如下内容

可以看出，这里执行的是系统命令，但不知道是CMD命令还是Linux命令
尝试拼接命令进行判断，如果拼接的命令下面没有回显那说明应该拼接另外一种命令，如下图


上边cmd命令无回显，下边Linux命令有回显，说明该系统的指令为Linux
接下来要用pwd查找目前所在的位置

尝试跳到最前面，但是第二次跳的时候又回到刚才的位置了只能拼接长的命令了

依次访问每个目录，看看有什么惊喜？
这里可以使用burp对下面的文件夹挨个访问

可以看到，当访问到home文件夹的时候，里面有个flag.txt文件，回到输入IP地址的框框，输入
127.0.0.1 && pwd && cd ../../../ && cat ./home/flag.txt
可以得到flag