命令执行面对各种绕过

1.过滤cat

反写成tac

2，过滤tac

可以通过转义符进行绕过，单引号或者双引号

如：ta''c，，ta""c

3.过滤关键字

如过滤flag

可以通过fla*，fla?（使用?时需要注意，文件名剩余长度是多少，?就需要几个）

4.过滤空格

可以用%09（过滤数字和%时不影响使用）、%0a、${IFS}、<等方式来过滤

5.过滤分割符 | &

; //分号

| //只执行后面那条命令

|| //先执行第一个命令若成功则继续执行第二个命令

& // 不管第一个命令是否执行成功都会执行第二个命令

&& //必须两个命令都成功才能执行

%0a //换行符

%0d //回车符号

 

 

 

 

 

 

__EOF__

本文作者：x’c
本文链接：https://www.cnblogs.com/cxin5/p/18432042.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！