ermei

摘要： 在命令注入中可以使用的命令 1. 使用&符号，这个代表且，第一个命令执行错误时，第二个不执行 system('cat $_GET[a]'); 利用脚本a=2.txt'&ifconfig 2. 使用|符号，代表或，第一个命令执行正确时，第二个命令不执行 system('cat $_GET[a]'); 阅读全文