dvwa command injection(命令注入)

0x1 命令執行漏洞的產生原因一般就是將用戶輸入未經過濾或者過濾不嚴就直接當作系統命令進行執行，我們可以通過批處理中的一些技巧來一次執行多條命令，這樣就可以執行任意命令。在命令執行中，常用的命令連接符號有四個：&& & || | ; &&:前一個指令執行成功，後面的指令才繼續執行，就像進行與操作一樣 ||:前一個命令執行失敗，後面的才繼續執行，類似於或操作 &：直接連接多個命令 |：管道符，將前一

>>阅读原文<<