命令行注入

Linux：系统

uname -a 查看内核/操作系统/CPU 信息的 linux 系统信息命令

head -n 1 /etc/issue 查看操作系统版本，是数字 1 不是字母 L

cat /proc/cpuinfo 查看 CPU 信息的 linux 系统信息命令

cat /etc/shadow 查看系统所有用户密码文件

ifconfig 查看所有网络接口的属性

cut -d: -f1 /etc/passwd 查看系统所有用户

cut -d: -f1 /etc/group 查看系统所有组

Windows系统

查看Windows操作系统的内核版本 ver

查看cpu信息和内存信息：wmic ->memorychip

 

查看用户组：net localgroup

看某个组中的用户名称:net localgroup 组名

要查询某个用户属于哪个用户组，则使用net user命令，后面接用户名。比如net user admin。

&&:前一个指令执行成功，后面的指令才继续执行，就像进行与操作一样

||:前一个命令执行失败，后面的才继续执行，类似于或操作

&：直接连接多个命令

|：管道符，将前一个命令的输出作为下一个命令的输入（可以这样理解，

不执行第一个命令，直接执行第二个命令）

; ：直接连接多个命令