#笔记（十四）#命令注入小结

1. 命令注入（Command Injection）

• 连接符
  • command1 && command2 （先执行command1后执行command2）
  • command1 | command2 （只执行command2）
  • command1 & command2 （先执行command2后执行command1 ）
• 常用命令
  • ipconfig 查看本地网络
  • net user 查看系统用户
  • dir 查看当前目录
  • find 查找包含指定字符的行
  • whoami 查看系统当前有效用户名
• 相关函数
  • stristr
  • 搜索字符串在另一字符串中的第一次出现，返回字符串的剩余部分.否则返回false
  • php_uname(mode)
  • 这个函数会返回运行php的操作系统的相关描述，参数mode可取值
  • a （此为默认，包含序列”s n r v m”里的所有模式）
  • s（返回操作系统名称）
  • n（返回主机名）
  • r（返回版本名称）
  • v（返回版本信息）
  • m（返回机器类型）