DVWAでコマンドインジェクション(High)

Hey guys!

セキュリティレベルを『High』に。

ソースコードを確認すると特殊文字を排除しているようで。

よく見ると、『| 』は特殊文字の後に半角スペースが入っています。

コーディングミスでもしたのでしょうか。

コーディングミスをつつて、『|』の後に連続してコマンドを入力してみると。

コマンドが実行されたようです。

Best regards,