《11招玩转网络安全》之第五招：DVWA命令注入

首先还是将DVWA的安全级别设置为Low，然后单击DVWA页面左侧的Command Injection按钮。 图5-1  Low级别的命令注入 这个就是最典型的命令注入接口。在文本框中输入一个IP地址，然后返回ping命令的结果，单击页面右下角的View Source按钮，查看页面的源码，如图5-2所示。 图5-2  Low级别命令注入源码 从图中可以看出，服务器对输入的参数没有做任何的检查，直接

>>阅读原文<<