一.进入实验环境
1.进入之后提示我们输入域名：试着输入baidu.com，但没什么反应
2.再输入127.0.0.1，显示出了一个ping的结果，猜测是否可以使用管道命令。
输入127.000.1 | ls，果然没什么用，猜测应该是被过滤了。
根据大佬的做法：
3.输入@，发现没有被过滤。
尝试在url处输入宽字符，比如%bf,返回一堆代码，应该是报错的信息。
这么多代码这么看下去是不行的，我们将其保存到后缀为.html的文件里，再将其打开
同样将返回的代码，保存到html里再打开：
可以发现一些和数据库相关的敏感信息，这里我们可以用@读取文件内容，我们构造 @/opt/api/database.sqlite3，获得flag。
