摘要：
命令执行介绍 Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。 命令执行（low） 分析以下源代码，其中Shell_exec函数是导致命令执行漏洞的原因，作用是让php执行操作系统的命令。代码中做了一个基于windows还是li 阅读全文
摘要：
###Brute Force（low） Brute Force即为暴力破解，通过枚举获取管理员的账号和密码，一般用于破解后台管理系统的登录。 需要准备以下工具 密码字典 Burp Suite Burp环境设置好后，浏览器开启代理就可以进行抓包了 首先打开搭建好的DVWA，选择low级别，选择暴力破解 阅读全文