DVWA------命令注入

简介 工具 测试方法 Low等级 Medium等级 High等级 简介 命令注入是通过在应用程序中注入和执行宿主操作系统的命令，来达到破坏目的的一种攻击方式，由应用程序传递操作系统命令会赋有和应用一样的权限。 命令注入攻击漏洞是PHP应用程序中常见的漏洞之一。 命令注入和代码注入不同，代码注入的目的在于将外部代码注入应用程序本身，并随程序执行；命令攻击的对象是服务器的宿主机。 工具 firefox

>>阅读原文<<