0x01前言对命令注入防御是采用危险字符过滤或者黑名单的方式，这样是否万事大吉？并不是，对于一些可以加选项的命令，会有意想不到的威胁。下面介绍tcpdump的危险字符黑名单的绕过及正确的防御方案介绍。...