HITCON2017 babyfirst-revenge
初看这题，完全没有思路？？？！！！没辙，只能找大佬，看了网上各路大神的思路，从看不懂writeup到慢慢理解原理，学习了~多数writeup思路差不多，总归是利用\来多次输入命令，绕过长度限制，有的人直接curl xxx（不用ls -t这个我没有成功，因为是在构造不出ip地址各种进制的序列问题），痛苦~~关键一：绕过5位长度限制要想绕过长度限制执行多条命令，显然会想到先将命令放到文件中取执行。第一...
