一、命令执行漏洞
命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属与代码执行范围内，好比说一句话木马<?php@eval($_POST['cmd']);?>
二、分类：
1.代买过滤不严或无过滤
2.系统漏洞造成的命令执行， bash破壳漏洞，该漏洞可以构造环境变量的值来执行具有攻击力的脚本代码，会应县到bash交互的多种应用，例如http，ssh，dhcp
| && | |
| & | |
| | |
三、演示
否则不能继续执行
即使第一个command1没有执行成功，也会执行command2
|
2、medium
设置DWVA Security等级
可选择绕过；
第一种绕过：127.0.0.1 &&& dir
3、high
存在过滤漏洞 “| ”
来源：博客园
作者：Seizer
链接：https://www.cnblogs.com/bryen/p/11437735.html