ctfshow-萌新-web8( 从删库到跑路)

ctf.show 萌新模块 web8关，这一关考察的是一个梗？？？

进去页面以后展示了部分源码，提交一个参数flag，与文件中的key相同即可夺旗

这一关的线索就在进入关卡的弹窗中，阿呆熟悉的一顿操作，去了埃塞尔比亚

是非洲的一个国家，这是删库跑路的节奏啊，payload如下

?flag=rm -rf /*
 

 rm指令

rm -rf /* 是Linux的一条指令，/*代表根目录下所有路径，作用是删除根目录下所有文件，也就是删除系统中的所有文件

格式：rm 指令 路径

常用参数

• -f        忽略不存在的文件，不提示
• -i        交互式删除
• -r        地柜删除
• -v        显示详细的步骤

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/120224323