Linux环境下命令注入————WAF绕过技巧

命令注入之Web应用防火墙绕过技巧html 本文中讲述的绕过防火墙技巧，只适用于linux系统命令注入环境中，你们就不要纠结于这些绕过技巧不适用于mysql、window什么的。python 使用通配符绕过防火墙规则 例如使用 /???/c?t /?t?/p??swd 来代替 cat /etc/passwdmysql /???/c?t /?t?/p??swd 其实匹配到的是 /bash/cat /

>>阅读原文<<