DVWA靶场练习

二、Command Injection（Low）

何为命令注入？

Command Injeciont 即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，而系统缺少有效的过滤，从而达到执行恶意命令、破坏数据甚至攻破系统的目的。
PHP命令攻击注入攻击漏洞是PHP应哟程序漏洞常见的脚本漏洞之一，国内著名的web应用程序Discuz！DedeCMS等都曾经存在过该类型漏洞。此外，许多内容管理系统CMS都存在命令注入漏洞

命令注入漏洞产生的原因

命令注入漏洞产生的原因一般是：web应用程序有时需要调用一些系统命令的函数,如PHP中的system,exec,shell-exec等等,当用户能够控制这些函数中的参数时,就可以将恶意参系统命令拼接到正常命令中,从而造成命令注入攻击并且，用户的输入未经过滤或者过滤不严格就直接被当做系统命令进行执行；因此，嘿壳儿就可以通过批处理中的一些技巧来一次执行多条命令，并且通过构造可以这行任意的命令，从而控制我们的计算机或服务器。

漏洞形成需要同时满足以下三个条件:
1.使用了内部调用shell的函数(system,exec)
2.将外界传入的参数传递给内部调用shell的函数
3.参数中shell的元字符没有被转义

在命令执行的过程中，常用的连接符有：&& 、 & 、 || 、 | 、；
&& : 前一个指令执行成功，后面的指令才继续执行，就像进行与操作一样
& ： 直接连接多个命令
|| ： 前 一个命令执行失败，后面的才继续执行，类似于或操作
| ： 管道符，将前一个命令的输出作为下一个命令的输入
; ： 直接连接多个命令

乱码解决方法

修改编码方式即可，解决方法：在DVWA-master\dvwa\includes目录下找到dvwaPage.inc.php文件中所有的”charset=utf-8”，修改”charset=gb2312”，即可。

 Low级别的命名注入没有对命令进行任何过滤，输入框获取参数时，就直接交给shell_exec()函数执行了，因此可以直接构造命令获取系统信息等。

low模式下构造命令获取信息

直接构造命令获取主机信息 ：127.0.0.1&&systeminfo