基础

&前面的语句为假则直接执行后面的
&&前面的语句为假则直接出错,后面的也不执行
|直接执行后面的语句
||前面出错执行后面的

low

127.0.0.1 && dir
DVWA Command Injection

medium

查看源代码,"&&“和”;"被过滤,利用&进行绕过
127.0.0.1 & dir
DVWA Command Injection

high

查看源代码,虽然过滤了一系列符号,但是有一个过滤为’ | ‘,其前后都为空格时才被过滤,利用’ |'进行绕过
127.0.0.1 |dir
DVWA Command Injection

相关文章: