XCTF 4th-WHCTF-2017
XCTF 做題
題目提示
題目
實驗
輸入百度 baidu.com進行測試
實驗結果url 改變 頁面無變化
輸入127.0.0.1進行測試
url改變 頁面產生回顯
發現它對提供的域名執行了ping操作
輸入127.0.0.1 | ls 進行測試
管道嘗試命令執行
根據大佬WP測試
@/opt/api/api/settings.py
尋找數據庫相關信息
根據數據庫信息進行查詢
@/opt/api/database.sqlite3
查找CTF 拿到FLAG
