命令注入常用技巧

标签：简单的   window   之间   远程   成功   请求   ima   width   http   

命令拼接符

A&B 　 简单的拼接，AB之间无制约关系

A&&B   A执行成功，然后才会执行B

A|B 　　A的输出，作为B的输入

A||B 　  A执行失败，然后才会执行B

在命令中加入双引号，防止过滤敏感命令

防止不显示输出结果的技巧

延时注入

Windows   ping 127.0.0.1 -n 5 > nul

Linux        sleep 5

远程请求

Windows  ping,telnet等
Linux    wget,curl等

命令注入常用技巧

标签：简单的   window   之间   远程   成功   请求   ima   width   http   

原文地址：https://www.cnblogs.com/mxsf/p/9519086.html