ctfshow web 红包题第二弹

根据提供的引用内容，这道红包题的目标是找到flag。在源代码中，我们可以看到一个GET参数cmd，它可以用来执行命令。然后，在引用中，我们可以看到一个POST请求，其中cmd参数被设置为`. /??p/p?p??????`，这可能是一个命令路径。通过修改POST请求，我们可以尝试找到flag.txt文件。根据引用中的内容，根目录下有flag.txt文件，因此我们可以尝试执行`ls /`命令来列出根目录中的文件。请记住，这是一个漏洞题目，仅用于学习和研究目的，不要在未授权的情况下尝试攻击他人的服务器。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* [CTFshow--web--红包题第二弹](https://blog.csdn.net/weixin_45908624/article/details/128786662)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"]
- *3* [CTFSHOW 红包题第二弹](https://blog.csdn.net/qq_46091464/article/details/107954930)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]