dvwa靶场上的 RCE漏洞+暴力破解的简单学习

记录一下自己重新开始学习web安全之路⑦。

操作系统的一些简单基础：

windows：

查询IP地址：ipconfig

查看完整的网卡信息：ipconfig/all

列出当前目录下的文件信息：dir

切换目录：cd

读取文件内容：type

测试跟目标的连通性：ping

linux：

查看IP地址：ifconfig 或者 ip add

列出当前目录下的文件信息：ls

切换目录：cd

读取文件内容：cat

测试跟目标的连通性：ping（在linux中会一直ping下去，按CTRL+C 停止ping）

判断操作系统的类型：

用ls判断，ls只能在limux系统中

管道符/连接符：

“|”：直接执行后面的语句，例：127.0.0.1|ipconfig ，会直接执行ipconfig

“||”：如果前面的语句正确，就不会执行后面的语句，例：127.0.0.1||ipconfig，会执行127.0.0.1

   如果前面的语句错误，那么执行后面的语句，例：127.0.0.1||ipconfig，会执行ipconfig

“&”：（and符号），前后两个语句都会执行，不管对错

“&&”：如果前面语句正常，就会正常执行后面的语句，如果前面的语句不正常，那么不执行后面的语句。

RCE漏洞 远程代码执行漏洞 / 远程命令执行漏洞

一、先判断操作系统是linux还是windows

用| ls 判断