在线ping之命令执行

这是一个在线ping工具,输入IP地址可查看效果
我们想到命令执行,先来ping下127.0.0.1

image.png
image.png

执行ls查看下有哪些文件

ping.php?ip=127.0.0.1%0als

(%0a符号,换行符)

image.png

发现flag_is_here.php,查看一下:
image.png
得到flag