首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

安全杂谈——linux通配符绕过文件名黑名单

原理介绍 linux shell下可以通过正则匹配来匹配相应的程序并且执行。 在linux下输入man 7 glob命令可以查看相关的内容。值得注意的就这些,学过正则的一下就懂了。...测试代码 假设碰到了一个目标系统为linux,且php的代码执行漏洞,但是有相应的过滤,测试代码如下: <?php $cmd=$_REQUEST['cmd']; echo 'cmd is:'....总结与思考 linux下执行命令都能用正则,真是太方便了,果然linux比windows好用。 2.在执行命令的时候面目全非的命令都能执行也是很强大。...3.windows下在做目录搜索的时候也能用通配符,但是不如linux下的这么有趣,所以还是linux系统好啊。...4.值得一提的是,当一个正则匹配多个程序的时候,linux会把每个匹配的程序都执行一遍,这个是利是弊就看你怎么利用了。

1.9K20
领券