2019年2月14日
DVWA —— Command Injection分析
摘要： 首先打开Command Injection，发现是一个执行ping的界面，推测若没有做好过滤，则很有可能执行其他DOS命令 DOS在一行中执行多条命令需使用的符号: &&：只有当前面的命令执行成功才执行后面的命令 &：无论怎样总执行后面的命令 ||：只有当前面的命令执行失败才执行后面的命令 |：将前 阅读全文
posted @ 2019-02-14 15:31 Loong716 阅读(328) 评论(0) 推荐(0) 编辑