测试环境为OWASP环境中的DVWA模块
命令连接符:
command1 && command2 先执行command1后执行command2
command1 | command2 只执行command2
command1 & command2 先执行command2后执行command1
以上三种连接符在windows和linux环境下都支持
如果程序没有进行过滤,那么我们就可以通过连接符执行多条系统命令。
输入命令“1.1.1.1 && ps”,结果执行ps命令
执行“1.1.1.1 && ls”,可以看到当前目录下的文件和目录
执行“1.1.1.1 | ls”命令
执行“1.1.1.1 & ls”命令
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。