[ACTF2020 新生赛]Exec打开靶场发现是一个输入框用来ping先正常输入一个IP看看能不能正常使用 输入本地IP发现正常运行我们可以猜测本题的执行逻辑为 system($input) 其中&input就是我们可以控制的内容 但是我们直接输入ls命令却没有反应可能是因为 $ip = $_POST[‘ip’]; // 假设用户输入在这里 $cmd = "ping -c 4 " . ip;//将你的输入拼接到ping命令后面system(ip; // 将你的输入拼接到 ping 命令后面 system(ip;//将你的输入拼接到ping