DVWA系列（二）——使用Burpsuite进行Command Injection（命令行注入）

最新推荐文章于 2025-09-30 13:59:08 发布

原创

最新推荐文章于 2025-09-30 13:59:08 发布 · 3.2k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#命令注入漏洞 #DVWA #Kali Linux渗透测试 #安全

本文详细介绍了DVWA中的Command Injection漏洞，包括命令执行的概念、分类，以及在不同安全级别下利用Burpsuite进行注入的实验过程和绕过方法。通过实验展示了如何在Low、Medium、High和Impossible安全级别下进行注入攻击。

1. Command Injection简介

（1）命令执行概念

命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属于代码执行范围内；PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一；就好比说一句话木马<?php @eval($_POST['cmd']);?>

（2）分类

代码过滤不严或无过滤；

系统漏洞造成的命令执行，bash破壳漏洞，该漏洞可以构造环境变量的值来执行具有攻击力的脚本代码，会影响到bash交互的多种应用，例如：http，ssh，dhcp；

调用第三方组件，例如：php(system()，shell_exec()，exec()，eval())，Java（struts2），thinkphp（老牌的PHP框架）；

（3） && 和 & 和 |

&&：command1 && command2

    第一个命令执行成功后才会执行第二个命令，否则不执行；

& ：command1 & command2

    不管前面的命令是否执行成功，后面的命令都会执行；

| ： command1 | command2

    只执行后面的命令，不执行前面的命令，而且是前面的命令执行成功后才会去执行后面的命令；