DVWA靶场

Brute Force(Low)

Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法猜解出用户口令，是现在最为广泛使用的攻击手法之一。

法一：暴力破解

先随便输一个账号密码不能通过

此时我们进行抓包

通过BP利用字典爆破，得出密码

根据长度的不同可得知password为密码

Command Injection(命令执行)

用户可以执行恶意代码语句，在实战中危害比较高，也称作命令执行，一般属于高危漏洞。

打开页面是这样，框中让填入IP地址

命令连接符

command1 && command2   先执行command1后执行command2

command1 | command2     只执行command2

command1 & command2    先执行command2后执行command1

我们可以先ping一下 127.0.0.1

乱码