526互联

xctf-cat

发布时间 2023-08-30 18:33:20作者: 光头鎏

随手输一个，发现url有变化

参数传过去之后不知道发生了什么，试一下127.0.0.1

发现执行了ping命令，尝试命令执行

 存在过滤，又试了几个，发现@没被过滤，接着尝试宽字符

 

 

复制html打开

可以看到路径，用的是django框架，下面尝试读取该框架下的默认settings.py

查到配置信息，之后尝试读取数据库信息

post里面能找到flag