檢測命令注入時沒有回顯

命令執行判斷 命令執行可能會存在命令執行完沒有回顯，首先要判斷命令是否有執行，可以通過三種方式來判斷：延時、HTTP請求、DNS請求。 1、 延時 無延時無回顯 有延時無回顯 通過是否延時來判斷該條命令是否有執行，有延時則代表命令有執行。（」sleep 3」表示延時3秒） 2、 HTTP請求 目標機通過向公網可通信的機子發起http請求，而這個公網可通信的機子是我們可控的，則當該公網機子收到htt

>>阅读原文<<