DVWA-command injection

一、command injection 漏洞介紹： **漏洞產生的緣由：**程序中的某些功能須要執行系統命令，並經過網頁傳遞參數到後臺執行。然而最根本的緣由是沒有對輸入框中的內容作代碼過濾，正常狀況下輸入框只能接收指定類型的數據。 漏洞影響：命令注入漏洞可使攻擊在受攻擊的服務器上執行任何命令。 須要用到的知識： &&:前一個指令執行成功，後面的指令才繼續執行，就像進行與操做同樣 ||:前一個命令執

>>阅读原文<<