我正在尝试在远程计算机（虚拟）上执行代码，该计算机运行带有单个POST表单的Web服务器，用于执行简单的ping操作。另一方面是以下脚本（部分内容）：
exec（“/ bin / ping -c 4”。$ _ POST [“addr”]）;
“addr”是在POST表单中输入的数据。所以基本上它调用/ bin / ping并附加我输入的任何数据。问题是我如何利用它来获得shell？我认为既然ping命令以root权限运行它应该相当容易但我仍然是这个游戏的新手，并且找不到有关如何执行此操作的任何有用信息。非常感谢帮助：）