呀
没有最好的语言
我更喜欢Java
看了这个代码, 跟我之前想的一样
找到了，有奖励吗？
找到了的话，直接去清华
当然有，而且巨大
有啊，合金手镯
奖励十年有期徒刑
电脑不是没有绝对方吗？
奖励你一个木马
奖励你吃免费饭
奖励免费的劳烦
找到了去GitHub上面公布，可以用来吹牛皮，但是也可以用来那啥，不过应该不可能找到，这么多顶级黑客用php，该找到早就找到了
《合金手镯》
（搞事情
我就看得懂一点，为自己的无知悲哀
hhhhh
6
开发过一段时间再看，他自己写的，他都看不懂……
哈哈我写的代码放了一个月回来看已经懵了
相当于做了个正则。必须满足ip的格式
.03+2000.
.
限定必须是ip格式
这时
这是，固定格式，除了x.x.x.x之外什么都不能输入？
格式检查
这个PHP脚本核心思路就是检测你输入的IP地址的格式是否正确
ipv6 8行
可以用正则表达式规范？
先拆再按照规则合起来
反斜杠是转义字符
爆炸
靠近一点就会爆炸
生活离不开网络，离不开科技，电子产品，所以网络安全很重要
强制规定格式了算是
Split
explode和split一样吧
jiayou
另外一个狱友，你好啊
厉害
非常典范
又伪数字嘛
加油
吃饭了吗？
马上开学大四信息安全专业回来假期学习一下
ipv6怎么办
nihao
编译原理
用ip正则表达式判断一下
NCT127……
真猴呀
IP合法性检验
IPv6
好方法
但这样功能就变了，不能ping域名了
可以ping
ipv6
ping四个字母转化为ascii码呢？
ping是后面程序加上的
.3..
ping不了域名了
之前能ping域名吗
ping就是cmd或powershell里的
听懂了 比如你输入127.0.0.1 &&whoami，第四个数字就变成了1&&whoami，判断结果不是数字，不让你发送其他命令
所以破解方法：将1&&whoami在计算机最基层的定义中，把他定义为数字，绕过这段防御代码 应该就可以成功
对了嘿嘿
找对应&whoami的ascii值可以吗
这里有sizeof判断一共有四个数，前面的不可以喔
如果用正则呢
真厉害
我不信
身为前端后端，看来需要加强注意了
确实，四个命令干一起了
我也觉得，厉害啊，我开始装了，哈哈哈哈哈哈哈哈
我想知道如果没打那个空格，怎么攻击
黑名单明明代码更少，如果无法攻击为什么要用这么长的代码
我不信
验证通过了，那就可以直接用target
为什么impossible？有数学上的证明吗
我用前端的js语言确实很容易做到
分别绕过这四条命令呢？
小白弱弱问一句 不能用正则直接匹配限制格式吗
搞一个纯数字的语言（瞎扯）
思密达
但就只能pingip地址了，不能ping域名了
可以找下判断是否是数字的函数bug，小数点好过
只要能实现这个目标，方法都不重要
已经判断数组了长度了
什么叫做后端
后端就像是门前门后
我直接改源代码啊
后端就是做网站的底层代码，前端就是做用户界面
主要是命令注入已经比较落后了，让人研究完了
后端就是你看不到人家的源代码,写在服务器上面的
这里其实听个思路就行了,去网上搜对应语言的相关过滤代码一搜一大堆
6
编码
之前的功能也不能ping域名，哪来的现在不能ping域名
方法很简单，但要想出来还是很考验思维
放心吧，能放出来的给你看的漏洞，早补好啦
不会
开小灶笑死我了哈哈哈哈
但是破不了防啊
我没安装
会的
直接复制粘贴变成我的
划水怪
班主任？？？？
了解是必要的
那肯定的，这么多人用
只看看不实践
不如小米
那一个好哥们？
在呢
好兄弟
我
我在呢
？
在
就像武术，用来锻炼身体，防御不法分子，但不要欺负别人，明白了吧
报时间006
等等重新来一遍
咋了
等等重新来一遍
公坤坤
攻坤坤
是不是MobaXterm工具？
一句话木马
你不学，你生下来你也看不懂中文，明白了吧
是个木马吗
0.
mobaxterm
你看是天书，别人天天输命令，说白了也是个熟能生巧的活
chcp 65001 是一个 Windows 命令，用于更改当前命令提示符窗口的代码页为 UTF-8。
《简单》
通过前两节课的后门木马也能做到
nc瑞士军刀？
？
？？？？？？？？？
666
6
有意思，学会了
相当于他人坐在你电脑前，打开命令行输入命令，执行一系列的操作
反弹
你IP漏了
6
好一个impossible
woc
你不讲你教什么
这是自己把自己黑了，还是黑了网站配置
软件怎么下？
kali也可以的，就是生成一个后门可执行程序。
前面的，kali即可
WC