《11招玩轉網絡安全》之第五招：DVWA命令注入

首先還是將DVWA的安全級別設置爲Low，然後單擊DVWA頁面左側的Command Injection按鈕。 圖5-1  Low級別的命令注入 這個就是最典型的命令注入接口。在文本框中輸入一個IP地址，然後返回ping命令的結果，單擊頁面右下角的View Source按鈕，查看頁面的源碼，如圖5-2所示。 圖5-2  Low級別命令注入源碼 從圖中可以看出，服務器對輸入的參數沒有做任何的檢查，直接

>>阅读原文<<