HITCON 2015 BabyFirst（命令执行绕正则）
题目地址：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_4/index.php借上次的docker环境，稍微改了下。本地搭了个环境玩。代码审计，整个程序的逻辑是为一个客户端创建一个sandbox/clientip的目录，通过正则表达检查参数值，要求所有的参数仅仅只能为数字和字母。而/bin/orange最终发现只是...
