phant0m

摘要： ctfshow 七夕杯 web签到 会执行命令，但没有回显 同时js中限制了命令长度<=7 function isSafe(cmd) { return cmd.length<=7; } 直接用>(重定向符)到任意网址即可 ls />m 访问m可以下载结果 读flag,cat太长，用nl代替 payl 阅读全文