DVWA笔记（2）--Command Injection

command injection   Low 页面： 乍一看，是用来ping某个ip的 正常使用一下 确实是用来ping的。 ping命令是通过cmd来运行的。所以这就是命令注入漏洞。我们可以通过这个漏洞来得到该主机的控制权。那我们就用新建用户来测试吧。   cmd中新建用户的命令: net user username /add cmd中，可以通过&符号来分割两条命令。如: net user &

>>阅读原文<<