cmdi（命令注入）

操作系统命令注入的完整知识体系。

文章目录

基础

• 命令注入概论 — 概念、威胁模型、入口函数
• Linux Shell 解析机制 — sh/bash 解析
• Windows CMD 解析机制 — cmd.exe
• PowerShell — PowerShell 注入
• Bash 扩展特性与注入面 — $()、glob

利用与绕过

• 命令拼接利用 — ; \| &&
• 环境变量利用 — $PATH 等
• IFS 绕过 — ${IFS}
• 空格绕过 — tab、重定向
• 黑名单绕过 — 关键字过滤
• WAF 绕过 — 编码、混淆
• BusyBox — 嵌入式环境
• Docker 环境 — 容器内执行

收尾

• 案例 — 公开 CVE 与模式
• 缓解与修复 — 参数化/白名单

---

目录树

cmdi
│
├── 00-intro
├── linux-shell
├── windows-cmd
├── powershell
├── bash-features
├── command-chaining
├── env-var
├── ifs-bypass
├── space-bypass
├── blacklist-bypass
├── waf-bypass
├── busybox
├── docker
├── cases
├── mitigation
└── references

---

返回 Web 漏洞