命令执行绕过方式总结

最新推荐文章于 2025-03-05 14:28:52 发布

原创

最新推荐文章于 2025-03-05 14:28:52 发布 · 1.7k 阅读

11 ·

CC 4.0 BY-SA版权

本文总结了命令执行绕过的一些常见方式，包括命令分隔符的使用，如Linux下的`%0a`、`%0d`和`;`，Windows下的`type`命令，以及花括号的用法。此外，还探讨了黑名单绕过技巧，如拼接、编码、单引号和双引号以及反斜杠的绕过方法。同时提到了长度限制的绕过策略，并介绍了内联执行和通配符的应用。虽然反弹shell部分暂留空白，但文章还列举了Linux中查看文件内容的各种工具。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

命令执行绕过方式总结

空格过滤
linux

{
   
   cat,flag.txt} 
cat${
   
   IFS}flag.txt
cat$IFS$9flag.txt
cat<flag.txt
cat<>flag.txt
kg=$'\x20flag.txt'&&cat$kg
(\x20转换成字符串就是空格，这里通过变量的方式巧妙绕过)

${IFS},$IFS,$IFS$9的区别
$IFS在linux下表示分隔符，但是如果单纯的cat$IFS2,bash解释器会把整个IFS2当做变量名，所以导致输不出来结果，然而如果加一个{}就固定了变量名，同理在后面加个$可以起到截断的作用
至于为什么要用$9，因为$9只是当前系统shell进程的第九个参数的持有者，它始终为空字符串。

windows
（实用性不是很广，也就type这个命令可以用）