命令执行 bypass

0x00:管道符、命令执行函数

0x01:管道符

在用 linux 命令时候,我们可以一行执行多条命令或者有条件的执行下一条命

令，下面我们讲解一下 linux 命令分号&&和&，|和||的用法

“;”分号用法

方式：command1 ; command2

用;号隔开每个命令, 每个命令按照从左到右的顺序,顺序执行， 彼此之间不关

心是否失败， 所有命令都会执行。

“| ”管道符用法

上一条命令的输出，作为下一条命令参数。ctf 里面：ping 127.0.0.1 |

ls(只执行 ls 不执行前面的）

方式：command1 | command2

Linux 所提供的管道符“|”将两个命令隔开，管道符左边命令的输出就会作为

管道符右边命令的输入。连续使用管道意味着第一个命令的输出会作为 第二个

命令的输入，第二个命令的输出又会作为第三个命令的输入，依此类推

利用一个管道

# rpm -qa|grep licq

这条命令使用一个管道符“|”建立了一个管道。管道将 rpm -qa 命令的输出

（包括系统中所有安装的 RPM 包）作为 grep 命令的输入，从而列出带有 licq

字符的 RPM 包来。

利用多个管道

# cat /etc/passwd | grep /bin/bash | wc -l

这条命令使用了两个管道，利用第一个管道将 cat 命令（显示 passwd 文件的内

容）的输出送给 grep 命令，grep 命令找出含有“/bin /bash”的所有行；第

二个管道将 grep 的输出送给 wc 命令，wc 命令统计出输入中的行数。这个命令

的功能在于找出系统中有多少个用户使用 bash

“&”符号用法 ctf 中用法 ping 127.0.0.1 & ls(先执行 ls 后执行 ping)

&放在启动参数后面表示设置此进程为后台进程

方式：command1 & 默认情况下，进程是前台进程，这时就把 Shell 给占据了，我们无法进行其他

操作，对于那些没有交互的进程，很多时候，我们希望将其在后台启动，可以

在启动参数的时候加一个'&'实现这个目的。

“&&”符号用法 ctf 中用法 ping 127.0.0.1 && ls（ping 命令正确才执行 ls

要是 ping 1 && ls ls 就不会执行)

shell 在执行某个命令的时候，会返回一个返回值，该返回值保存在 shell 变

量 $? 中。当 $? == 0 时，表示执行成功；当 $? == 1 时（我认为是非 0 的

数，返回值在 0-255 间），表示执行失败。

有时候，下一条命令依赖前一条命令是否执行成功。如：在成功地执行一条命

令之后再执行另一条命令，或者在一条命令执行失败后再执行另一条命令等。

shell 提供了 && 和 || 来实现命令执行控制的功能，shell 将根据 && 或 ||

前面命令的返回值来控制其后面命令的执行。

语法格式如下：