通配符绕过是什么?Linux下利用通配符执行任意命令的技巧解析 命令执行场景中被限制了文件名或特殊字符,真的就无计可施了吗?通配符绕过给出了一种出人意料的答案。Linux shell在解析命令时会先将通配符展开成文件名,这意味着只要目录里存在特定名称的文件,问号、星号这些看似无害的符号就能拼出完整命令。本文从通配符展开机制讲起,详细... 栏目:安全运维 时间:09-15 通配符绕过 命令注入 Linux安全