第四节 命令执行自动化工具基本使用（Linux拼接符补充）-01.pptx

Web攻防 训练营,命令执行自动化工具基本使用（Linux拼接符补充）,课程内容,01,Linux命令拼接符补充,Linux命令拼接符补充,在Linux shell下的命令拼接符还有&,其中&无论前边语句真假都会执行&只有前边语句为真，才会执行后边语句。,02,commix工具介绍,commix工具介绍,Commix是一个使用Python开发的漏洞测试工具，这个工具是为了方便的检测一个请求是否存在命令注入漏洞，并且对其进行测试，在其作者发布的最新版本中支持直接直接导入burp的历史记录进行检测，大大提高了易用性。,项目地址：https:/,03,commix帮助信息简要介绍,commix帮助信息简要介绍,在Kali linux自带了commix可以直接使用。commix-h 获取帮助信息。,04,commix工具基本使用,commix工具基本使用,commix-u http:/192.168.1.106/cmd3.php?cmd=127.0.0.1,总结,再见,欢迎关注 Web安全 训练营课程,