buuctf Exec knife

01

 

ping的题目做了四五次类似的了

没什么好说的的直接ping

使用ls ，cat指令   

使用目录穿越直接访问任意文件

02

 

白给的shell

使用菜刀连接，使用菜刀的时候报错了（搞不懂是为什么）   添加方式和中国蚁剑一样只是输入密码的位置是在URL的右边的空格

然后我抓了一下包没有任何的收获

于是直接使用中国蚁剑连接

在根目录下面发现了flag

——————————————————————————————————————————————————