【命令执行waf绕过】

一、绕过空格

二、绕过黑名单

三、绕过长度限制

四、练习

发现了两个文件，cat读取，但是被过滤了：

用$IFS$绕过读出index的源码，发现过滤了很多东西，黑名单过滤：

字符串拼接绕过：

打包后我们之间下载压缩包就能得到flag