DVWA 之 Command Injection(命令注入)

逻辑运算符

&&：代表首先执行命令a，若成功再执行命令b，又被称为短路运算符。

&：代表首先执行命令a再执行命令b，不管a是否成功，都会执行命令b。在执行效率上来说“&&”更加高效。

||：代表首先执行a命令再执行b命令，只有a命令执行不成功，才会执行b命令。

|：代表首先执行a命令，在执行b命令，不管a命令成功与否，都会去执行b命令。

（当第一条命令失败时，它仍然会执行第二条命令，表示A命令语句的输出，作为B命令语句的输入执行。）

 

ping一个设备

首先点击view source看一下源代码，对输入的内容没有任何过滤

 

输入127.0.0.1&ipconfig

 

ipconfig已被成功运行