dvwa command injection(命令注入)

0x1 命令执行漏洞的产生原因一般就是将用户输入未经过滤或者过滤不严就直接当作系统命令进行执行，我们可以通过批处理中的一些技巧来一次执行多条命令，这样就可以执行任意命令。在命令执行中，常用的命令连接符号有四个：&& & || | ; &&:前一个指令执行成功，后面的指令才继续执行，就像进行与操作一样 ||:前一个命令执行失败，后面的才继续执行，类似于或操作 &：直接连接多个命令 |：管道符，将前一

>>阅读原文<<