命令注入

命令截断 无回显 过滤与绕过 1. 命令注入-命令截断 system(“ls $dir”); 想截断上面的语句进行绕过，我们可以构造下面的语句 - $dir=/tmp; cat /etc/passwd 这里的“ ；”将语句截断，并执行cat/etc/passwd命令，除了“；”之外还有下面的也可以进行截断 ;（分号将前面的命令隔断，开始一个新的命令） |（将前面的输出，当做一个管道文件传给后一个命

>>阅读原文<<