dvwa Command Injection命令執行

1.Low 我搭建的是本地環境，ip爲127.0.0.1，查看源碼，發現並沒有任何的過濾 使用命令:127.0.0.1 && net user 就可以得到賬戶用戶。 2.medium 發現過濾了&&和： 我們可以進行輸入127.0.0.1 & dir進行繞過。 3.High 打開源碼查看，發現過濾的東西更多。 再一次嘗試用127.0.0.1 && net user 發現也不可以了，會報錯。 但是。

>>阅读原文<<