13518219792
额，命令只是基本操作，不是固定的。比如需要用cd命令打开文件夹，tar解压文件，cp复制文件到某个目录等等，这些不是固定的啊！
创新互联建站是一家专注于成都网站制作、成都网站建设与策划设计,昌邑网站建设哪家好?创新互联建站做网站,专注于网站建设10年,网设计领域的专业建站公司;建站业务涵盖:昌邑等地区。昌邑做网站价格咨询:18980820575
即 Command Injection。是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。
在Web应用中，有时候会用到一些命令执行的函数，如php中system、exec、shell_exec等，当对用户输入的命令没有进行限制或者过滤不严导致用户可以执行任意命令时，就会造成命令执行漏洞。
黑客将构造好的命令发送给web服务器，服务器根据拼接命令执行注入的命令，最后讲结果显示给黑客。
以DVWA为例，下面使用ping命令测试IP，正常输入一个IP或者域名会返回一个正常的返回结果。
当输入恶意构造的语句 netstat -an，会把后面的语句也给执行了：
执行结果：
PHP的常见命令执行函数：
system()，exec()，shell_exec()，passthru()
1、system（）
system — 执行外部程序，并且显示输出
常规用法：
使用PHP执行：
php test1.php
exec — 执行一个外部程序
3、shell_exec()
shell_exec — 通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回。
4、passthru()
passthru() 函数与 exec() 函数类似，执行外部程序并且显示原始输出。
Windows：
用^转义
如果加上单引号会写不进去，如果加双引号会把双引号一起写进去，所以要用^转义
Linux：
linux下需要用来转义，不过很多php都默认开启gpc，可以先用16进制转换一句话再用xxd命令把16进制还原.
?php eval($_POST[pass]);
转换为16进制：
3c3f706870206576616c28245f504f53545b706173735d293b3e
由于我用的是Linux，所以使用payload写入一句话：
写入成功：
1、采用白名单，或使用正则表达式进行过滤。
2、不要让用户可以直接控制eval()、system、exec、shell_exec等函数的参数。
3、在进入执行命令函数和方法前，对变量进行过滤，对敏感字符进行转义。
常用的命令有好多啊，你刚开始学，不用特意的去记，用到什么学什么就好了。 当然非要列举，下面列举的100条，是来自百度经验上的。 希望对你有帮助。
Linux常用命令大全100条：
1，echo “aa” 》 test.txt 和 echo “bb” 》》 test.txt
//》将原文件清空，并且内容写入到文件中，》》将内容放到文件的尾部
2，chmod go+w -R /home/zhangy //给组用户和其他用户添加写的权限
3，tar -tzvf test.tar.gz //列出归档内容
4，du -ah //查看文件列表大小
5，du -sh //查看所有文件的大小总和
6，echo ‘1+2’|bc -l //数学运算
7，uname -a //查看linux内核等的一些信息
8，badblocks -s /dev/sda //坏道扫描时显示进度
9，time command //查看命令的运行时间
10，ls -lrt //按时间的倒序排序
11，rsync -P //同步时显示进度
12.history -c //清楚历史命令
13，cd - //返回上次目录
14，tree //显示目录树
15，umount -n /mnt/hda2 //强制卸载
16，echo ~/ //显示用户的home目录
17，echo $［5*5］ //算术运算
18，echo $（（5*5）） //算术运算
19，eval ls;ps aux|grep httpd //这二个命令都能执行
20，free -m //有MB为单位显示内存
21，uptime
//显示系统已经运行了多长时间，它依次显示下列信息：现在时间、系统已经运行了多长时间、目前有多少登陆用户、系统在过去的1分钟、5分钟和15分钟内的平均负载
22，加法运算
［root@krlcgcms01 mytest］# let a=34+3;
［root@krlcgcms01 mytest］# echo $a;
23，export //查看所有环境变量
24，echo $PATH //查看单个变量
25，cmp file1 file2 //文件内容比对
26，clear //清屏
27，echo 23423 |awk --re-interval ‘/［0-9］{3，}/’ //如果不加re-interval的话，不显示
28，cal //得到一个整齐的日历格式
29，wc -l //统计行数，wc -w 统计单词
30，echo “AaDCbd23” |tr “［A-Z］” “［a-z］” 大写变小写，echo “AaDCbdc23” |tr -c b-d =
将b-d之外的字符串替换成=
31，echo “ADSF” | iconv -f UTF8 -t GBK //把字符由utf8转成gbk
-f是from和简写，-t好像terminal的简写
32，cat -n file //内容的前面会显示行号
33，chattr +i file //只读，root用户也没法对其进行修改
34，lsattr file //查看文件属性
35，cat /etc/passwd |awk -F： ‘{print $1}’ //查看系统中所有用户
36，cat /etc/group //查看系统中所有的组
37，groups //查前当前用户所在的，所有组
38，usermod -g 组名 用户 //这种方式是覆盖的方式，用的时候要小心，如果用户A性于mysql usermod -g php
mysql这样的话只属于php了
39，usermod -G 组名 用户 //这种方式是增加的方式，如果用户A性于mysql usermod -g php
mysql这样的话，mysql就属于2个组了
40，bc //进入数学计算中去
41，umask 003 u权限是7，g权限是7，其他用户是4，也就是774，777-003=774
42，mkfs -t vfat /dev/hda6 //将移动硬盘里面的一个分区格式化成vfat格式
43，mount /dev/cdrom /media/cdrom //挂载cdrom
44，getent group 532 //通过组ID，来查找组信息
45，last //登录成功用户记录
46，lastb //登录不成功用户记录
47，dump -S /dev/sda2 //查看一下要备份/dev/sda2所要的容量
48，dump -0j -f /dev/hda2/sda2_bak.dump.bz2 /dev/sda2 //将sda2进行备份并压缩
49，restore -t -f /dev/hda2/sda2_bak.dump //查看备份信息
50，restore -r -f /dev/hda2/sda2_bak.dump //还原备份
51，fc-list //查看系统中安装的字体
52，find 。/ -type f -exec grep -q “root” {} ; -exec echo {} ;
//查找目录下文件所包涵的字符串
53，vmstat 5 //每5显示一下次系统信息，cpu，memory，i/o等
54，top 后 在shift + P 所占进程的排序显示
55，top 后 在shift + M 所占内存的排序显示
56，iptraf -g //查看各个接口的流量
57，ostat -d -x /dev/sda2 2 //用iostat查看磁盘/dev/sda2的磁盘i/o情况，每两秒刷新一次
58， paste -sd ‘|||n’ test //文件的每4行转换成1行，并用|隔开
59，lsof -i ：22 //知道22端口现在运行什么程序
60，lsof -c abc //显示abc进程现在打开的文件
61，lsof -p 12 //看进程号为12的进程打开了哪些文件
63，route //查看路由信息
64，ifup //开启网卡
65，ifdown //关闭网卡
66，route del -net 172.168.0.0 netmask 255.255.0.0 dev eth0 //删除
172.168这个网段
67，route add -net 172.168.10.0 netmask 255.255.255.0 dev eth0 //增加一个路由
68，netstat -tunl //列出监听的网络服务端口
69，netstat -tun //列出已连接的网络服务端口
70，nmap -sP 172.30.4.0/24 //在这个网段内有多少用户在我的主机上操作，一个不错的安全检查工具
71，vgdisplay //查看系统中的可用空间
72，lvextend -L+20G /dev/tank/part1 //向part1这个分区增加20G的空间
73，lvresize -L-10G /dev/tank/part2 //向part2这个分区减少10G的空间
74，pvdisplay //查看磁盘信息
75，mplayer -loop 10 /mnt/song/music/花儿开了.mp3 //循环播放10遍
76，pacman -S firefox -nd //nd去掉依赖
77，wget -c //断点下载
78，chroot /mnt/ubuntu //改变根目录到/mnt/ubuntu
79，ctrl+a //命令行下，光标称动到开头
80，ctrl+e //命令行下，光标移动结尾
81，cut -d： -f 1-4 test //用：分割文件，取分割后的1-4列
82，file /home/zhangy/test.php //用于查看文件的一些基本信息
83，touch test.txt //创建一个空文件 text.txt
84，htpasswd -cbd /usr/local/nginx/conf/authfile //创建访问控制文件
85，df //查看磁盘空间，和当前的磁盘数
86，fdisk -l //查看所有磁盘数
87，alsamixer //进入后，m键可以实现静音
88，killall httpd //把所有httpd进程杀掉
89，killall -9 mysqld_safe //有些进程超级用户也停止不了，-9是强制删除
90，mirror /mysql //下载mysql目录
91，mirror -R /mysql //上传mysql目录
92，rmmod pcspkr //关掉tab提示音
93，modprobe pcspkr //开启tab提示音
94，gpasswd -a zhangy wheel //将zhangy这个用户添加到wheel这个组
95，dd if=/dev/zero of=/virtual/ubuntu.virt.img bs=1M count=4096
//创建一个4G的IMG镜像
96，lspic //显示pci设备
97，lsusb //显示usb设备
98，history | less //less根more有点像，感觉less用着更舒服点
99，ln -s //如果忘了-s就变成硬链接了
100，tar zxvf test.tar.gz -C /home/zhangy //将内容解压到指定目录
Linux常用的命令可以分为以下几类：安装和登录命令、文件处理命令、系统管理相关命令、网络操作命令、系统安全相关命令、其它命令。
安装和登录命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last。
文件处理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln。
系统管理相关命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab。
网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup。
系统安全相关命令：passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who。
其它命令：tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。
Linux简介
Linux，全称GNU/Linux，是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。伴随着互联网的发展，Linux得到了来自全世界软件爱好者、组织、公司的支持。
它除了在服务器方面保持着强劲的发展势头以外，在个人电脑、嵌入式系统上都有着长足的进步。使用者不仅可以直观地获取该操作系统的实现机制，而且可以根据自身的需要来修改完善Linux，使其最大化地适应用户的需要。
Linux不仅系统性能稳定，而且是开源软件。其核心防火墙组件性能高效、配置简单，保证了系统的安全。在很多企业网络中，为了追求速度和安全，Linux不仅仅是被网络运维人员当作服务器使用，甚至当作网络防火墙，这是Linux的一大亮点。
docker service ps web 是列出容器中名为web的服务下所有运行中的任务。。
命令定义：
docker service ps [OPTIONS] SERVICE 命令用于列出列出服务的任务。
例：以下命令显示所有redis服务的任务
$ docker service ps redis
1、查看内核版本：uname -a。
2、控制台-》图形界面：init 5或者startx。
3、图形界面-》控制台: init3或者直接注销。
4、如何查看ip地址：ifconfig。
5、配置ip:ifconfig eth0 ip地址。
6、重启：reboot 或者 shutdown -r now。
7、普通用户切换到系统用户:su。
8、注销用户指令：logout。
9、从子机退出：ctrl+alt。
10、全屏：ctrl+alt+enter 。
11、退出全屏：ctrl+alt。
12、添加普通用户：useradd 用户名 用户信息存放在/etc/passwd中。
13、浏览某个文件，不能修改：cat/etc/passwd。
14、给用户设置密码：passwd 用户名。
15、普通用户默认情况下，在本用户目录下，不能进入别的用户目录下，但可以修改。
16、显示当前用户所在目录：pwd。
