[DVWA]利用ping的漏洞拼接命令符（

 输入ping 127.0.0.1发现正常ping通，说明网站本身有网络连接测试功能

输入ping 127.0.0.1 & whoami（此处可以是正常的Linux命令），可以发现第三行处出现“WWW-data”

 

输入“whoami”命令的原因：whoami是所有操作系统都具有的命令，而如果输入“ls”，则Windows系统没有此命令，则会在测试过程中造成一些困扰。总而言之，输入whoami就是为了省去考虑是什么操作系统的过程。

总结：

1. cmd1|cmd2：无论cmd1是否执行成功，cmd2都将被执行

2. cmd1;cmd2：无论cmd1是否执行成功，cmd2都将被执行

3. cmd1&cmd2：无论cmd1是否执行成功，cmd2都将被执行

4. cmd1||cmd2：仅在cmd1执行失败时才执行cmd2

5. cmd1&&cmd2：尽在cmd1执行成功时才执行cmd2