DVWA Command-Injection

Programm nimmt die IP verkettet sie mit einem ping Kommando und gibt sie wieder zurück

cat /etc/passwd führt zu ping cat /etc/passwd, was zu einer Fehlermeldung führt, die nicht ausgegeben wird.

8.8.8.8 ; cat /etc/passwd führt zu ping 8.8.8.8 ; cat /etc/passwd. Beide Befehle werden nacheinander ausgegeben.