当前位置：首页 > news >正文

网站后台管理系统摘要怎么写/信息流广告优化

news 2025/7/1 22:48:22

网站后台管理系统摘要怎么写,信息流广告优化,个人备案网站营业执照,网站开发排名第一关直接在后面跟上?cmdwhoami，即可看到命令执行成功可以看见www-data； 可以知道这是使用的Ubuntu的服务器，根据服务其的目录可以查看自己想要的信息当然可以查看一下版本信息那能不能查看有没有flag： 还真能直接查到&…

第一关

直接在后面跟上?cmd=whoami，即可看到命令执行成功

可以看见www-data；

可以知道这是使用的Ubuntu的服务器，根据服务其的目录可以查看自己想要的信息

当然可以查看一下版本信息

那能不能查看有没有flag：

还真能直接查到，可能是因为是第一关比较简单

第二关

和上一题一样都是需要传参，但是这次的是POST传参

第三关

和上题还不太一样，有whois,我去绕过看看

在后面加?domain=baidu.com|whoami，可以看到命令执行成功

第四关

然后才将POST改为 domain=baidu.com|cat /flag

第五关

if (preg_match('/^[-a-z0-9]+\.a[cdefgilmnoqrstuwxz]|

b[abdefghijmnorstvwyz]|

c[acdfghiklmnoruvxyz]|

d[ejkmoz]|

e[cegrstu]|

f[ijkmor]|

g[abdefghilmnpqrstuwy]|

h[kmnrtu]|

i[delmnoqrst]|

j[emop]|

k[eghimnprwyz]|

l[abcikrstuvy]|

m[acdeghklmnopqrstuvwxyz]|

n[acefgilopruz]|

om|p[aefghklmnrstwy]|

qa|r[eosuw]|

s[abcdeghijklmnortuvyz]|

t[cdfghjklmnoprtvwz]|

u[agksyz]|v[aceginu]|

w[fs]|

y[et]|

z[amw]|

biz|cat|com|edu|gov|int|mil|net|org|pro|tel|aero|arpa|asia|coop|info|jobs|mobi|name|museum|travel|arpa|xn--[a-z0-9]+$/', strtolower($_GET["domain"])))
        { system("whois -h " . $_GET["server"] . " " . $_GET["domain"]); }
    else
        {echo "malformed domain name";}