DVWA Command Injection

基础 &前面的语句为假则直接执行后面的 &&前面的语句为假则直接出错，后面的也不执行 |直接执行后面的语句 ||前面出错执行后面的 low 127.0.0.1 && dir medium 查看源代码，"&&“和”;"被过滤，利用&进行绕过 127.0.0.1 & dir high 查看源代码，虽然过滤了一系列符号，但是有一个过滤为’ | ‘，其前后都为空格时才被过滤，利用’ |'进行绕过 127.

>>阅读原文<<