Linux環境下命令注入————WAF繞過技巧

命令注入之Web應用防火牆繞過技巧html 本文中講述的繞過防火牆技巧，只適用於linux系統命令注入環境中，你們就不要糾結於這些繞過技巧不適用於mysql、window什麼的。python 使用通配符繞過防火牆規則 例如使用 /???/c?t /?t?/p??swd 來代替 cat /etc/passwdmysql /???/c?t /?t?/p??swd 其實匹配到的是 /bash/cat /

>>阅读原文<<