靶机 提取码:le8l 首先连上靶机 先扫一下靶场ip,看看开启了哪些端口 开启了80端口,扫描一下目录 一个shop的界面, 一个admin后台管理界面 其他的目录翻看了一下, 看样子是网站的配置文件,但是打开后是空的 应该是上传文件的目录,之后可能会用到 看完扫描结果,去shop界面创建一个用户登录看看 首先是看一下输入框,是否存在sql注入 看这个样子应该是不存在sql注入了 在个人信息这边,看到有填写信息的输入框,输入,确认修改后来看看有没有xss漏洞,改完后并没有弹窗,不存在xss漏洞…