DVWA 靶场之 Command Injection（命令执行）middle&high 级别绕过技巧解析

1. DVWA命令注入漏洞基础认知

第一次接触DVWA靶场的命令注入模块时，我对着那个简单的ping测试界面研究了半天。这看起来就是个普通的网络诊断工具，怎么就成了安全漏洞的温床？后来才发现，正是这种看似无害的功能，往往隐藏着最危险的安全隐患。

命令注入（Command Injection）的本质，是攻击者通过构造特殊输入，让系统执行非预期的命令。就像你让助手去倒杯水，结果他顺便把你保险箱密码也告诉了别人。在Web安全领域，这属于高危漏洞，攻击者利用它可以直接在服务器上执行操作系统命令。

DVWA靶场贴心地为我们设置了四个难度等级：

• Low：完全不设防的裸奔状态
• Medium：基础黑名单过滤
• High：增强版黑名单
• Impossible：完美防御方案

今天我们要重点攻克的是Medium和High这两个中高级别的挑战。它们采用了黑名单过滤机制，但都存在可以被巧妙绕过的缺陷。我在实际渗透测试中，发现很多企业的防护措施和这两个级别非常相似，所以掌握这些绕过技巧特别实用。

2. Medium级别的黑名单绕过实战

先来看Medium级别的源码，关键部分是这个黑名单设置：

$substitutions = array(
    '&&' => '',
    ';'  => '',
);

2.1 黑名单机制的致命缺陷

这个过滤逻辑简单粗暴：把&&和;替换为空字符串。但就像只锁前门却留着后窗大开，这种防护至少有三大漏洞：

1. 过滤范围不全：只拦截了&&和;，其他连接符如&