ctfhub第五空间智能安全大赛真题------PNG图片转换器--file.open漏洞--|管道符

linux中``反引号的作用

凡是打上反引号的命令，首先将反引号内的命令执行一次，然后再将已经执行过的命令得到的结果再执行一次，就可以得到我们反引号的输出，比如我们输入命令：

`echo cat hello.txt`

linux中|管道符的作用

| 管道符的作用是 把 管道符左边的的输出 当做右边命令后面待处理的结果

例如：

 ls -lha ~ | more|grep a >haha.txt

第五空间智能安全大赛真题----------PNG图片转换器

解题步骤：

题目，可以进行PNG图片的上传和转换。并且给了一个附件app.rb 

app.rb 环境源码