渗透小白在dvwa中命令注入这快写入 127.0.0.1&&net user 后面的net

渗透小白在dvwa中命令注入这快写入  127.0.0.1&&net user     后面的net

问题描述:

渗透小白在dvwa中命令注入这快写入 127.0.0.1&&net user 后面的net user 无法运行,echo注入txt和php也无法运行,其他指令如ipconfig 和dir等指令又有反应。没有呀大神指教下。

这是因为装的不同的DVWA对应的PHP study版本不一样,切换一个版本即可,将版本切换成php-5.5.38+apache,php-5.4.45+apache我试过都是可行的,别的版本会遇到net user无法显示的问题。还有一点,你在我博文里提问,今早回答得太匆忙,所以来你这里详细说说,暂时这个问题我只在win10出现过,win7,kali,乌班图,我都没有出现这个问题,一般dvwa出了乱子都是各种服务版本或者配置出了问题而已,换一换改一改就行了,没有想象中的复杂。欢迎关注,深入交流

echo 和 php 需要修改环境变量才能在cmd上执行 也就是配置php的 bin目录到 PATH下