命令注入

命令截斷 無回顯 過濾與繞過 1. 命令注入-命令截斷 system(「ls $dir」); 想截斷上面的語句進行繞過，我們可以構造下面的語句 - $dir=/tmp; cat /etc/passwd 這裏的「 ；」將語句截斷，並執行cat/etc/passwd命令，除了「；」之外還有下面的也可以進行截斷 ;（分號將前面的命令隔斷，開始一個新的命令） |（將前面的輸出，當做一個管道文件傳給後一個命

>>阅读原文<<