dvwa Command Injection命令执行

1.Low 我搭建的是本地环境，ip为127.0.0.1，查看源码，发现并没有任何的过滤 使用命令:127.0.0.1 && net user 就可以得到账户用户。 2.medium 发现过滤了&&和： 我们可以进行输入127.0.0.1 & dir进行绕过。 3.High 打开源码查看，发现过滤的东西更多。 再一次尝试用127.0.0.1 && net user 发现也不可以了，会报错。 但是。

>>阅读原文<<