ctf.show 萌新模块 web8关,这一关考察的是一个梗???
进去页面以后展示了部分源码,提交一个参数flag,与文件中的key相同即可夺旗
这一关的线索就在进入关卡的弹窗中,阿呆熟悉的一顿操作,去了埃塞尔比亚
是非洲的一个国家,这是删库跑路的节奏啊,payload如下
?flag=rm -rf /*
rm指令
rm -rf /* 是Linux的一条指令,/*代表根目录下所有路径,作用是删除根目录下所有文件,也就是删除系统中的所有文件
格式:rm 指令 路径
常用参数
-f 忽略不存在的文件,不提示
-i 交互式删除
-r 地柜删除
-v 显示详细的步骤