blind command injection 의 경우 실행결과를 받을수 없기 때문에 모든 명령이 가능하지 않다고 가정을 하고 시작해야하며, 명령이 되는지 안되는지 실제 서버에서 테스트를 하시고 진행하시면 되고 전송시 인코딩 확인 해보시면 될 듯 합니다.