个人声明本人纯小白对于专业词汇可能表达不清本文章仅展示个人思路如有雷同纯属巧合若有借鉴思路的会说明。若有错漏麻烦指正谢谢。题目来源CTF²https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?returnTo%2Fdashboard%2Fpractice%3Fview%3Dmytabchallengeschallenge8bd37082-8e80-4ad3-a8d5-6a2a54b2450b打开靶机发现是一个ping命令窗口补充命令连接符的知识cmd1|cmd2:无论cmd1是否执行成功cmd2将被执行只返回后面的命令结果cmd1;cmd2:无论cmd1是否执行成功cmd2将被执行会将两个命令的结果都返回cmd1cmd2:无论cmd1是否执行成功cmd2将被执行cmd1||cmd2:仅在cmd1执行失败时才执行cmd2cmd1cmd2:仅在cmd1执行成功后时才执行为防止原来的ping命令报错我们采用最稳妥的127.0.0.1作为原ping命令的输入然后下面我将使用|连接符为示例输入127.0.0.1|ls / 其中ls /用于查看根目录下的文件然后就可以看到有flag文件在根目录接着我们使用cat命令读取flag即输入127.0.0.1|cat /flag最后得到flag