一、题目概述
管道符说明
; //分号，都执行
| //只执行后面那条命令
|| //只执行前面那条命令
& //两条命令都会执行
&& //两条命令都会执行
我们可以看到有个ls指令，尝试ls，发现执行成功，但是没有回显内容
尝试反弹一下shell到1.txt，但是访问依旧也是没有效果
尝试其他内容，发现无论输入什么都会ls输入的内容
尝试拼接指令,拼接成功了
接着cat一下flag,也不行没有回显，再尝试一下写入到1.txt
都失败了，cat应该是被黑名单了，然后呢应该是只能回显一个指令，用||拼接的话两个都执行只会回显ls的部分，cat用tac代替，是逆序读取的意思
得到flag
CTF{no_space_to_execute_shell_commands}
整理自己一路考下的各类技术证书，分享系统学习路径，来一起提升技术！
网安攻防、华为认证、ArkTS 鸿蒙开发、云计算全栈完整学习路径，尽在【xiaojingsai.top/security***…!
🎓1. NISP一级 / NISP二级（在校生专属）
适合大一至大四网安学生、零基础入门人员。可用于学分认定、奖学金、校招简历加分、护网参赛资质，毕业可换证升级高阶证书。
🎓2. CISP / CISP-PTE（政企高薪刚需）
政企项目投标必备、安全运维、渗透测试、红队岗位硬性证书。CISP-PTE 考试题型高度贴合 CTF 靶场实操，会刷题备考效率翻倍。
🎓3. 软考（职称、落户、终身有效）
人社部+工信部双认证，终身有效、无需年审。国企、公务员、银行、电网评优评职称、积分落户、技能补贴必考证书。
🎓4. 华为安全认证（HCIA/HCIP/HCIE）
运营商、集成商、华为生态企业通用硬通货，运维、安全架构、项目技术岗晋升必备资质。
👉八、分人群精准考证规划（博主一对一专属方案）
👨🎓在校学生：CTF实战练技术 → NISP打底 → 毕业冲刺CISP-PTE+华为认证，校招直接逆袭
💻零基础转行：网络基础 → CTF入门打靶 → 华为HCIA入门 → NISP二级打底 → 年限达标考PTE高薪证
🏢国企/体制内：软考评职称 + CISP做项目合规，双证完美搭配
🔍红队/渗透爱好者：CISP-PTE + HCIP，技术落地、持证上岗
🎁九、关注我｜免费领取专属福利+一对一咨询
✅为什么一定要关注我？
全网唯一：CTF实战闯关 + 网安证书落地 + 就业求职规划 全套体系博主
别人只教你做题，我教你：会做题、能考证、好就业
✅免费福利（关注即可领取）
1. 本关完整可复制源码 + 注入速记笔记
2. NISP/CISP-PTE/软考/华为四大证书最全报考指南
3. 全套CTF闯关Writeup题库（持续更新）
✅一对一免费咨询
不清楚自己适合考什么证书？不知道报考条件、费用、难度、备考周期？
直接私信我，根据你的**身份（学生/转行/在职）**免费定制专属网安学习+考证+就业路线！
