DVWA靶场攻略-2

本文章记录个人dvwa靶场练习笔记,靶场级别(low)

模块2:Command Injection (命令注入)

这个就是本来提供指定命令执行的地方通过恶意手段来执行其他命令,这个地方原本只让填写IP。

这里就是需要知道一点系统的常识(命令连接符)

command1 && command2   先执行command1后执行command2

command1 |command2     只执行command2

command1 & command2    先执行command2后执行command1

当然其他命令也可以执行,比如说写入shell等等......

点赞

发表评论

电子邮件地址不会被公开。必填项已用 * 标注