DVWA—Command Injection(命令注入)中出现乱码

—————————————————————————————————————————————————————————————————————————

在做DVWA攻防练习时发现,注入命令返回的信息竟然是乱码,猜测可能是因为DVWA是在windows下部署的原因,底层系统是中文GBK编码所致。

1.在输入  127.0.0.1测试时,发现如下乱码

 2.查阅相关资料后,得知在 .../DVWA/dvwa/includes目录下,有个dvwaPage.inc.php文件,打开文件在277行修改,

将UTF-8改为GBK或者GB2312即可。

 3. 然后重新输入注入的命令 ||SYSTEMINFO后,显示不再是乱码。

 ————————————————————————————————————————————————————————————————————————

原文地址:https://www.cnblogs.com/escwq/p/12402907.html