0x01
首先这道题打开之后是一个页面，能过提交参数，题目提示我们这里输入域名
这里我们尝试输入域名，比如baidu.com等，然后页面没有任何反应，那接下来我们试着输入百度的ip试试，通过ping www.baidu.com找到百度的ip
结果如下：
我们发现这里输入的应该是IP地址，那我们再试试127.0.0.1
到这一步，我们可能都想到这里能不能执行命令呢？我们试试127.0.0.1 | ls
可见这里无法执行命令
0x02
在?URL=传参这里，传入的是url编码之后的值，这里我们让它进行报错。因为url编码是16进制，转化为ASCLL码就是0-127，那我们穿一个超过127的就会引起报错，然后我们看它返回的报错信息，这里我传入了一个%90，结果如下：
这里面爆出了很多内容
从上面两处我们可以知道的信息有：
1.这里使用的是python的脚本来执行ping
2.这里使用了Django框架
然后我因为做的是XCTF上的题，这里没有给出提示，比赛的时候，这道题还给了一道提示：
RTFM of PHP CURL===>>read the fuck manul of PHP CURL???
这个是关于php curl的，这里找到一些介绍：
The full data to post in a HTTP “POST” operation. To post a file, prepend a filename with @ and use the full path. This can either be passed as a urlencoded string like ‘para1=val1¶2=val2&…' or as an array with the field name as key and field data as value. If value is an array, the Content-Type header will be set to multipart/form-data.
当curl发送POST数据的时候，在文件名前面加上@并使用完整的路径。那么，文件类型可以在文件名后以type=mimetype的格式指定。可以将其作为urlencoded字符串进行传递，也可以作为以字段名为jian6,ziduan数据为值的数组进行传递
简而言之：如果我们在文件前面加上@来传递文件，那么就会解析
0x03
由于这里是Django框架，所以这里存在settings.py配置文件，那我们就直接查看这个文件
?url=@/opt/api/api/settings.py
我们得到下图报错信息
其中有数据库的信息：
那我们就查看一下这个数据库
?url=@/opt/api/database.sqlite3
直接搜索CTF，得到下图
到这里拿到flag