命令执行——命令执行漏洞及（四）

普及DVWA中的命令执行漏洞并通过源码分析深入了解命令执行漏洞

DVWA介绍

点我查看搭建方法

DVWA（Damn Vulnerable Web Application） 平台：
>用来进行安全脆弱性鉴定的PHP/MySQLWeb应用
为安全专业人员测试自己的专业技能和工具提供合法的环境。
>帮助web开发者更好的理解web应用安全防范的过程

DVWA是基于PHP/mysql环境开发的所有需要PHP/MYSQL环境来支持的运行两个条件
下载地址：

http://ww.dwwa.co.uk/

https://github.com/ethicalhack3r/DVWA

基于DVWA的命令执行漏洞分析

DVWA Command Injection-low

DVWA Command injection-Medium

DVWA Command Injection-High

#命令执行漏洞防御