Cat

攻防世界web进阶题

进去可以输入域名，然后会自动ping ， 直接输入域名比如说百度就会提示Invalid URL，但是直接输IP就会开始ping

根据经验先尝试看是否为命令注入，输入127.0.0.1;ls 或 127.0.0.1 | ls 或127.0.0.1 & ls 均提示无效