DVWA-命令注入 全級別教程

命令注入 實驗準備 在做DVWA攻防練習時發現，注入命令返回的信息竟然是亂碼，猜測可能是因爲DVWA是在windows下部署的原因，底層系統是中文GBK編碼所致。 在輸入127.0.0.1測試時，發現如下亂碼 在PHPstudy的安裝目錄下（每個人不同，本例中）目錄下，有個dvwaPage.inc.php文件，打開文件在277行修改，將UTF-8改爲GBK或者GB2312即可。 重新輸入命令，不再

>>阅读原文<<