阅读链接

https://github.com/VeejaLiu/ScienceFictionCollection/tree/master

点刘慈欣文件夹，里面有中国版和俄罗斯版两版，推荐先读俄罗斯版，再读中国版

这部小说我读了两遍，第一遍是初中时候读的，俄罗斯版，当时只是感受到了战争的残酷和小说里俄罗斯在军事科技上的无能，没有太大感触。

第二遍是上大学后读的，中国版的，时过境迁，读时几度盈眶，读后心意难平。

“初闻不知曲中意，再听已是曲中人。”

大刘此书成于本世纪初，构思于上世纪末。

彼时的中国，刚经历过”银河号”^1、驻南使馆被炸^2和南海撞机^3；彼时的解放军，不具备高科技作战力量，不具备远程力量投送能力，和美军技术代差还大着，跟美军相比还很弱；彼时的中国社会，还在改革开放的深水区里艰难跋涉，正经历着国企改革，下岗潮，转型痛。

那时的我们，都知道要富起来，要强起来；谁都知道，我们军力弱，我们打不赢，但我们知道我们不能输。

中国人在痛苦与焦虑中求索。

成书于此时的《全频带阻塞干扰》既带有伤痕文学的痛楚，又葆有科幻小说的星光。

什么是全频带阻塞干扰？

浅显理解，就是在全部电磁频段进行不分敌我的压制式电磁干扰，全频带阻塞干扰下，一切依靠电磁波来传递信息的物件将全部失灵，无论是导弹，雷达还是GPS，将全部失明。

一旦用此战法开战，”地球上的人将回到马可尼之前的时代”[^4]

那样的战争，便是刺刀见红，真刀真枪的战争了。

在那个人们对军事科技的认知刚刚觉醒的时代，刘慈欣写了这个故事，反映了对不对称战争的忧虑与焦虑，更是想告诉大家：哪怕技术归零，哪怕退回到拼刺刀的原始战场，我们依然有赢的可能，因为”武器是战争的重要的因素，但不是决定的因素，决定的因素是人不是物。”[^5]

这不是唯意志论，而是在揭示一个由我党我军用无数的献血和生命证明过的道理：

算法可以建模战场，AI可以规划战争，计算机可以计算炮弹轨迹，计算战损率，计算火力，但他们算不出林云在面对美军围攻劝降的最后一刻为什么拉响了气体炸弹，算不出庄宇在撞向太阳的最后一刻为什么说出”我尽责”

正如他们算不出在长津湖的极寒里，一个人能在零下五十度的雪地里趴多久，算不出在391高地上，一个人能在近千度的烈火里能坚持多久一声不吭、一动不动直到牺牲。算不出一个人愿意为身后的战友挡住多少子弹，算不出一个人为什么宁愿牺牲自己，也要把生的希望留给别人。

我们把这些东西，叫民族精神，叫气节，叫脊梁。

精神，是无法量化的。

“此后如竟没有炬火，我便是唯一的光”[^6]

这就是中国人的精神。

初读此书时，我是台下人

再读此书时，已是曲中人

注释

[^4]: 马可尼（Guglielmo Marconi，1874-1937），意大利发明家，无线电通信的先驱，被誉为”无线电之父”。1909年获诺贝尔物理学奖。
[^5]: 出自毛泽东《论持久战》（1938年）
[^6]: 出自鲁迅《热风·随感录四十一》（1919年）

打开靶机时，发现显示503 Service Temporarily Unavailable，意为服务暂时不可用。
5XX状态码表示服务端故障，例如：

• 500 Internal Server Error——服务器内部错误
• 501 Not Implemented——服务器不支持该功能
• 502 Bad Gateway——网关或代理服务器故障
• 503 Service Unavailable——服务暂不可用
• 504 Gateway Timeout——服务器处理时间超时，网关或代理服务器未及时响应请求

题目描述

本题考察点是命令注入

打开页面，发现是个PING，有一个输入框。
ping是操作系统命令，是需要服务器执行的指令
在web开发时，当后端需要调用操作系统级别的外部指令时，程序员常使用字符串拼接(String Concatenation)的方法动态构造命令字符串,你在输入框中的输入会从前段传送到后端操作系统传输层，如果对传入的字符串未加审查就拼接，传入的字符串可能会变为未经允许的操作指令。

How to deal with it

看到这个ping，我的目的肯定不是ping某个东西，我在乎的是服务器里的文件，所以我要借着ping命令的合法执行，夹带点私活进去。

这个靠的是Linux Shell的命令分割与链接机制，比如说：

• | 管道符(pipe)——把前一条指令的标准输出作为后一条指令的标准输入

想要知道服务器里有什么文件，用的是 ls 指令（当前目录——查看当前所在文件夹的内容），所以只要把 ls 指令捆绑在一个肯定能执行的ping指令后面，它就会忠诚履职，输出服务器上的文件目录。
ping什么呢？一个合法的前缀，让ping顺利执行——127.0.0.1 是本地回环地址（ping自己，永远ping的通）

输入：

1

127.0.0.1 | ls

输出：

1

index.php

注入成功，下一步看看他的上级目录或者根目录里有什么

输入：

1

127.0.0.1 | ls/ #ls/ means 查看整个服务器最顶层的目录

输出：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

bin
dev
etc
flag
home
lib
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

发现 flag，直接使用 cat 命令读取：

• cat 命令：把一个文件的内容读取出来，并打印（显示）在屏幕上
• /flag：服务器根目录下的一个名为 flag 的文件

输入：

1

127.0.0.1 | cat /flag

输出：

1

flag{d772e953-edd7-4d0c-b724-079909a9ffc6}

Mission Success! 🎉

作者：Jack
发布时间：2026-04-11