#筆記（二十三）#dvwa漏洞Command Injection wp

Command Injection low 找源碼,沒過濾ip 一些常用命令用連接符連上ip就ok，我用的127.0.0.1&&ipconfig medium 看源代碼，發現多了一個數組和替換，&&和；會被替換成空字符 這也相當於給提示可以用；所以 127.0.0.1&；&ipconfig high 看似都過濾掉了，後來才發現|後面有個空格，|其實沒有被過濾 127.0.0.1|ipconfig

>>阅读原文<<