DVWA-command injection

一、command injection 漏洞介绍： **漏洞产生的缘由：**程序中的某些功能须要执行系统命令，并经过网页传递参数到后台执行。然而最根本的缘由是没有对输入框中的内容作代码过滤，正常状况下输入框只能接收指定类型的数据。 漏洞影响：命令注入漏洞可使攻击在受攻击的服务器上执行任何命令。 须要用到的知识： &&:前一个指令执行成功，后面的指令才继续执行，就像进行与操做同样 ||:前一个命令执

>>阅读原文<<