ctfshowctf练习ctfshow-极限命令执行y2xsec2023-09-302023-11-03极限命令执行1 这题有点无语啊，已知这题问号没过滤，所以可以用正则来构造命令获得flag，但是已知回显不出来，看来wp发现多了个点，因为在centos命令下直接用斜杠/是可以直接执行命令的，所以不需要点也可以执行。 1ctf_show=/?????a? 还有一个应该是/bin/base64 /flag，可以的。我用cat不能回显，可能过滤了。 1ctf_show=/???/?a??64 /??a?
