套娃shell
| ID： | 4626 |
|---|---|
| 标题： | 套娃shell |
| 描述： | 题目源码 ``` $file = $_GET['file']; if(isset($file) && preg_match("/^\/(\w+\/?)+$/", $file)){ shell_exec(shell_exec("cat $file")); }else{ system("ps aux"); } ``` |
| 类型： | 群友挑战 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1891 |
| 赛事： | None |
| 年度： | None |
| Flag值： | 题目的答案 |
| writeup： |
验证后的网址 flag{0000_0000_0000} https://blog.csdn.net/miuzzx/article/details/124489107 |