XCTF WEB command_execution

https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5071

题解：

windows或linux下:

command1 && command2 先执行command1，如果为真，再执行command2

command1 | command2   只执行command2

command1 & command2   先执行command2后执行command1

command1 || command2  先执行command1，如果为假，再执行command2

命令执行漏洞（| || & && 称为 管道符）

全部评论

相关推荐

06-26 10:08
门头沟学院 C++
# 推荐去吗
北京Golang实习，一个月4700，吃住都不报，公司位置在海淀。请问友友怎么看呢？如果要租房的话有什么建议吗
码农索隆：租房肯定是合租了，剩下的钱，差不多够正常吃饭了，看看能不能学到东西吧
点赞 评论 收藏
分享
不愿透露姓名的神秘牛友
06-27 15:19
实习3天离职了
简历上能写3个月吗？
码农索隆：大胆写，主要你能把实习经历包装好，可以看一下我这篇帖子https://www.nowcoder.com/share/jump/4888395581180798063
点赞 评论 收藏
分享
05-24 22:28
门头沟学院 前端工程师
点赞 评论 收藏
分享
05-29 11:38
浙江工业大学 嵌入式软件开发
点赞 评论 收藏
分享
06-25 18:12
河南师范大学 测试工程师
点赞 评论 收藏
分享
评论
点赞
收藏
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 26届校招投递进展 #
26760次浏览 215人参与
# 烟草笔面经互助 #
16725次浏览 180人参与
# 现代汽车前瞻技术研发急速编程挑战赛 #
7291次浏览 96人参与
# 为了找工作你花了哪些钱？ #
26630次浏览 255人参与
# 你今年的保底offer是哪家 #
117966次浏览 536人参与
# 你觉得技术面多长时间合理？ #
96378次浏览 707人参与
# 你觉得专业和学校哪个对薪资影响最大 #
61172次浏览 488人参与
# kpi面有什么特征 #
51912次浏览 402人参与
# 牛友们，签完三方你在忙什么？ #
98061次浏览 852人参与
# 听到哪句话就代表面试稳了or挂了？ #
170620次浏览 1367人参与
# 如何缓解入职前的焦虑 #
192135次浏览 1338人参与
# 打工人的精神状态 #
49120次浏览 856人参与
# 查收我的offer竞争力报告 #
189392次浏览 1265人参与
# 通信/硬件公司求职体验 #
121476次浏览 860人参与
# 选完offer后，你后悔学本专业吗 #
46201次浏览 234人参与
# 你秋招想去哪些公司 #
21366次浏览 796人参与
# 你后悔选择现在的专业吗 #
83733次浏览 676人参与
# 机械人春招想让哪家公司来捞你？ #
344355次浏览 3078人参与
# 外包能不能当跳板？ #
34174次浏览 214人参与
# 牛友的志愿填报指南 #
26813次浏览 167人参与
# 地方国企笔面经互助 #
31045次浏览 105人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务