#笔记（二十三）#dvwa漏洞Command Injection wp

Command Injection low 找源码,没过滤ip 一些常用命令用连接符连上ip就ok，我用的127.0.0.1&&ipconfig medium 看源代码，发现多了一个数组和替换，&&和；会被替换成空字符 这也相当于给提示可以用；所以 127.0.0.1&；&ipconfig high 看似都过滤掉了，后来才发现|后面有个空格，|其实没有被过滤 127.0.0.1|ipconfig

>>阅读原文<<